Adatkezelési tájékoztató

Elfogadás dátuma: 2025-11.10

Adatkezelő

Név: The Nurturist Kft.

Székhely: 1084 Budapest, Víg utca 20. 3. em. 7. ajtó

Levelezési cím, panaszkezelés: 1084 Budapest, Víg utca 20. 3. em. 7. ajtó

E-mail: info@vitafemina.hu

Telefonszám: +36308892804

Weboldal: https://vitafemina.hu

 

Ha adatvédelmi kérdése, kérése van, kérjük az info@vitafemina.hu címre írjon.

2. A tájékoztató hatálya

A tájékoztató a vitafemina.hu webáruház és kapcsolt aloldalai, hírlevelei, közösségi médiafelületei, valamint az ügyfélszolgálati csatornák (telefon, e‑mail) igénybevétele során megvalósuló adatkezelésekre terjed ki.

3. Fogalmak röviden

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.

Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.

Adatfeldolgozó: aki az Adatkezelő nevében személyes adatokat kezel.

GDPR: az (EU) 2016/679 rendelet.

4. Kezelt adatkategóriák, célok, jogalapok és megőrzési idők
Érintetti kör Adatkategóriák Cél Jogalap (GDPR 6. cikk) Megőrzés
Webáruház vásárlói (regisztrált / vendég) név, e‑mail, telefonszám, számlázási és szállítási cím, rendeléstartalom, fizetési információk (token/számlázási azonosító) rendeléskezelés, számlázás, házhozszállítás, jótállás/garancia, vevőszolgálat szerződés teljesítése (6. cikk (1) b)), jogi kötelezettség (számlázás – 6. cikk (1) c)) szerződéses igények elévüléséig, számviteli iratok: 8 év (Számv. tv.)
Felhasználói fiók bejelentkezési e‑mail, jelszó‑hash, rendeléstörténet, preferenciák fiók működtetése, biztonság szerződés teljesítése (6. cikk (1) b)), jogos érdek (biztonság – 6. cikk (1) f)) fiók törléséig, vagy utolsó belépéstől X év
Hírlevél feliratkozók név, e‑mail, feliratkozás dátuma, témapreferenciák direkt marketing, tájékoztatás hozzájárulás (6. cikk (1) a)) visszavonásig; leiratkozás után bizonyító adatok: 6 hó
Ügyfélszolgálat név, e‑mail/telefon, rendelésazonosító, üzenet tartalma panaszkezelés, ügyfélkommunikáció szerződés teljesítése (b)), jogi kötelezettség (fogyvéd. – c)), jogos érdek (f)) panaszkezelés: 5 év, egyéb megkeresés: 2 év
Webanalitika, működési cookie-k eszközinformáció, IP (rövidített), munkamenet‑azonosító oldal működése, hibajavítás, statisztika jogos érdek (6. cikk (1) f)) vagy hozzájárulás (ha nem feltétlenül szükséges) munkamenet vége / max. 13 hónap
Remarketing és hirdetések cookie/azonosító, böngészési események személyre szabott hirdetés megjelenítése hozzájárulás (6. cikk (1) a)) visszavonásig / max. 13 hónap
Termékértékelések név (vagy megjelenített név), értékelés, dátum minőségbiztosítás, marketing-megjelenítés hozzájárulás (a)) / szerződés (b)) tartósan vagy törlési kérelemig
CCTV (üzlethelyiségek) arcképmás, mozgókép, eseményidő élet- és vagyonvédelem, incidensek vizsgálata jogos érdek (6. cikk (1) f)) általánosan 3 munkanap, esemény esetén az eljárás zárásáig

A táblázatban X értékeket a tényleges, belső szabályozás szerinti időkkel kérjük kitölteni.

5. Kötelező vagy önkéntes adatszolgáltatás

A szerződéses teljesítéshez szükséges adatok megadása kötelező. Hírlevél feliratkozás és remarketing célú adatkezelés önkéntes, hozzájáruláson alapul; bármikor visszavonható.

6. Címzettek (adatátadások) és adatfeldolgozók

Az Adatkezelő a teljesítéshez szükség esetén a következő kategóriák részére adhat át adatot, illetve vehet igénybe adatfeldolgozót:

Futárszolgálat/posta: GLS Hungary Kft.; Magyar Posta Zrt. – kézbesítés, értesítés. Foxpost Zrt.

Fizetési szolgáltató: Simple pay (elektronikuspénz‑kibocsátó).

Hírlevél/marketing rendszerek: LLC (Mailchimp).

IT‑üzemeltetés és tárhely: CloudWays DigitalOcean, LLC 105 Edgeview Drive, Suite 425, Broomfield, CO, 80021

Hirdetési és közösségi partnerek: Google (Google Ads/Analytics), Meta (Facebook/Instagram).

Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint járhatnak el, további címzettnek adatot nem adhatnak át.

7. Nemzetközi adattovábbítás

Amennyiben adatok az Európai Gazdasági Térségen (EGT) kívülre kerülnek (pl. Mailchimp, Google, Meta rendszerek), az adattovábbítás megfelelőségi határozat, vagy az Európai Bizottság által elfogadott szerződéses feltételek (SCC) alapján történik, kiegészítő garanciákkal. Részletek kérésre rendelkezésre állnak.

8. Cookie-k és hasonló technológiák

A weboldal cookie-kat használ. A nem feltétlenül szükséges cookie-k kizárólag az Ön előzetes hozzájárulásával kerülnek elhelyezésre. A cookie-beállításokat a Süti beállítások panelen bármikor módosíthatja (hozzájárulás visszavonása is itt érhető el). Részletek: Cookie Szabályzat (külön dokumentum).

Példák:

Működési cookie-k: bejelentkezés, kosár, terheléselosztás (jogos érdek / szükségesség).

Analitika: forgalmi statisztikák (hozzájárulás; IP‑anonimizálás).

Remarketing: személyre szabott hirdetések (hozzájárulás).

Harmadik felek: Google, Emarsys, Meta stb. – saját szabályzataik szerint is kezelhetnek adatot.

9. Direkt marketing, profilalkotás

Hírlevelek és egyes hirdetések személyre szabása a korábbi interakciók alapján történhet. Automatizált döntéshozatalt nem alkalmazunk, amely joghatással járna az érintettre nézve. A hozzájárulás bármikor visszavonható az üzenetek alján található Leiratkozás linkkel vagy az ügyfélszolgálatnál.

10. Érintetti jogok és jogorvoslat

Ön jogosult:

hozzáférni az Önről kezelt adatokhoz (GDPR 15. cikk),

kérni azok helyesbítését (16. cikk) vagy törlését (17. cikk),

kérni az adatkezelés korlátozását (18. cikk),

adatportabilitásra (20. cikk, szerződés/hozzájárulás esetén),

tiltakozni jogos érdeken alapuló adatkezelés ellen (21. cikk),

hozzájárulását bármikor visszavonni (ahol a jogalap hozzájárulás).

Kérelmét az info@vitafemina.hu címen vagy postai úton nyújthatja be. A kérelmeket 1 hónapon belül megválaszoljuk (szükség esetén további 2 hónappal meghosszabbítható).

Panasz benyújtása: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – naih.hu
Bírósági jogorvoslat: az Ön lakóhelye szerint illetékes bíróság előtt.

11. Biztonsági intézkedések

Többrétegű technikai és szervezési intézkedéseket alkalmazunk (hozzáférés‑szabályozás, jelszó‑hash, titkosított kommunikáció, naplózás, jogosultság‑kezelés, rendszeres mentés és frissítés). Incidenskezelési eljárás működik.

12. Tárolási helyek

Az elsődleges rendszerek és adatmegőrzési helyek az Adatkezelő székhelyén és az igénybe vett, EU‑ban található adatközpontokban vannak; nemzetközi adattovábbítás esetén lásd 7. pont.

13. Harmadik oldalakra mutató hivatkozások

A jelen tájékoztató csak a vitafemina.hu oldalra vonatkozik. Külső hivatkozásokért az adott szolgáltató adatkezelése felel.

14. Online vitarendezés (ODR)

Az Európai Bizottság online vitarendezési platformja elérhető – igénybe vehető a fogyasztói jogviták rendezésére. (Használatához EU‑s regisztráció szükséges.)

15. Tájékoztató módosítása

A tájékoztatót egyoldalúan módosíthatjuk; a módosítás a közzététellel lép hatályba. A fejlécben mindig feltüntetjük az utolsó frissítés dátumát.

Cookie Szabályzat (kivonat)

A feltétlenül szükséges cookie-k a weboldal működéséhez szükségesek, jogalap: jogos érdek / szolgáltatásnyújtás.

Analitikai és marketing cookie-k kizárólag hozzájárulással; a hozzájárulás a Süti beállítások panelen bármikor visszavonható.

A cookie-k lejárata: munkamenet vagy legfeljebb 13 hónap.

Fő partnerek: Google (Analytics/Ads), Emarsys, Meta.

Kamerarendszer adatkezelési tájékoztató (üzlethelyiségek)

Cél: élet- és vagyonvédelem, incidensek megelőzése és kivizsgálása.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)); érdekmérlegelés készült.
Megőrzés: alapértelmezetten 3 munkanap, esemény esetén az eljárás jogerős lezárásáig.
Hozzáférés: jogosultsággal rendelkező munkavállalók; betekintések naplózása.
Címzettek: hatóságok/bíróságok eljárás esetén.
Érintetti jogok: másolat kérése, törlés kérése jogalappal; zárolás kérése 3 munkanapon belül.
Jelölés: megfigyelt területek bejáratainál piktogram és rövid tájékoztató.

Melléklet: Adatfeldolgozók listája (kitöltendő ellenőrző táblázat)
Szolgáltató Szerep Szerződés típusa / SCC Adat helye Kapcsolat Megjegyzés
Computer Hungary Bt. tárhely DPA HU ch@computerhungary.hu

GLS Hungary Kft. futár DPA HU

Magyar Posta Zrt. futár DPA HU

Foxpost Zrt. Futár DPA HU

Stripe Technology
Eu rope fizetés DPA IR

Mailchimp (The Rocket Science Group) hírlevél SCC USA

Google analitika/ads DPA/SCC EU/USA
IP‑anonimizálás

Meta (Facebook/Instagram) hirdetés/közösségi DPA/SCC EU/USA

DataMagic Hungary Kft. ERP DPA HU

Cloudflare, Inc. (USA)

OpenAI, L.L.C. : 3180 18th Street, San Francisco, CA 94110, United States

Teendő: töltse ki/ellenőrizze a fenti táblát, különösen a tárolási helyeket és az SCC meglétét az EGT‑n kívüli partnerekhez.

Gyakorlati műveleti útmutató (belső használatra – opcionális)

Hozzáférés-kezelés: szerepalapú jogosultság, éves felülvizsgálat.

Jelszavak: min. 12 karakter, jelszó‑menedzser, MFA ahol lehetséges.

Adatmegőrzés: megőrzési naptár karbantartása, automatikus törlési szabályok.

Incidenskezelés: bejelentési folyamat, NAIH‑értesítés 72 órán belül, érintetti értesítés szükség esetén.

Kérelmek kezelése: standard űrlap, határidőnapló, visszaigazolások.

Cookie‑hozzájárulás: CMP rendszer (kategóriánkénti engedélyezés), naplózás.

Érdekmérlegelés: CCTV és analitika esetére dokumentált mérlegelés.

Chatfunkció és adatkezelés

A Vitafemina.hu weboldalon elérhető chatfunkció a ChatGPT mesterséges intelligencia rendszert alkalmazza. A chat használata során megadott adatok ideiglenesen továbbításra kerülhetnek a szolgáltatást nyújtó OpenAI rendszerébe, kizárólag a válaszadás céljából. A rendszer nem tárolja hosszú távon a személyes adatokat.

Kérjük, a chat használata során ne adjon meg személyes adatot (pl. nevét, e-mail címét, lakcímét, egészségügyi adatokat)! A chat kizárólag általános tájékoztató jellegű, nem helyettesíti az orvosi konzultációt vagy szakértői véleményt.