Adatvédelmi szabályzat

Adatkezelési tájékoztató – Vaulten TCG
Frissítve: 2026. október 20.

Ez a tájékoztató bemutatja, hogyan kezeljük a Vaulten TCG weboldalának látogatói, feliratkozói, érdeklődői és vásárlói személyes adatait. A webáruház jelenleg nyitás előtt áll, rendelést nem fogad. A böngészéshez, kapcsolatfelvételhez, ügyfélfiókhoz és feliratkozáshoz kapcsolódó adatkezelés már ebben az időszakban is előfordulhat. A rendelési, szállítási és számlázási adatkezelések a tényleges vásárlások megkezdésekor válnak alkalmazandóvá.

1. Ki kezeli az adatokat?

Adatkezelő: EMARKO WOOD Kft.
Székhely: 1213 Budapest, Daru út 4.
Cégjegyzékszám: 01-09-979821
Adószám: 23823716-2-43; közösségi adószám: HU23823716
Weboldal: vaultentcg.com
Adatvédelmi és ügyfélszolgálati kapcsolat: info@vaultentcg.com
Telefon: +36 30 480 0210
Levelezési cím: 3060 Pásztó, Gépállomás lakótelep 1.

A GDPR, vagyis az (EU) 2016/679 rendelet és a kapcsolódó magyar jogszabályok szerint járunk el. A tájékoztató elolvasása vagy a weboldal egyszerű használata önmagában nem minősül marketing-hozzájárulásnak.

2. Milyen célból, milyen adatokat és meddig kezelünk?

Weboldal működtetése és biztonsága

A weboldal kiszolgálása, a kosár és a bejelentkezés működése, a nyelvi és hozzájárulási beállítások megőrzése, valamint a visszaélések felismerése során IP-cím, eszköz- és böngészőadat, hozzáférési időpont, technikai azonosító, munkamenetadat és a kért oldal adata keletkezhet. A szükséges technikai adatkezelés jogalapja a biztonságos, működő weboldal biztosításához fűződő jogos érdekünk, GDPR 6. cikk (1) f); a kifejezetten kért kosár- és fiókfunkcióknál a 6. cikk (1) b) is alkalmazandó lehet.

A munkamenetadatokat a munkamenethez, a beállításokat azok érvényességéhez igazodva kezeljük. A szolgáltató technikai naplóinak és sütijeinek megőrzését azok célja, élettartama és az esetleges biztonsági esemény kivizsgálásának szükségessége határozza meg. A Shopify által alkalmazható sütik céljáról és lejáratáról a Shopify sütitájékoztatója ad részletes leírást; az ott felsorolt minden süti nem feltétlenül működik ebben a boltban.

Kapcsolatfelvétel és ügyfélszolgálat

A megadott nevet, e-mail-címet, telefonszámot, az üzenet tartalmát és az Ön által csatolt adatokat a megkeresés megválaszolására használjuk. Szerződéskötést előkészítő vagy vásárláshoz kapcsolódó kérdésnél a jogalap GDPR 6. cikk (1) b); egyéb megkeresésnél az érdemi válaszadáshoz fűződő jogos érdekünk, 6. cikk (1) f). A pusztán tájékozódó levelezést az ügy lezárásáig, majd legfeljebb hat hónapig őrizzük, kivéve, ha jogi igény vagy jogszabály más megőrzést indokol.

Ügyfélfiók és Google-belépés

A Shopify ügyfélfiók azonosításához e-mail-címet és a fiókban megadott kapcsolati adatokat kezelünk; a későbbi rendelések a fiókhoz kapcsolódhatnak. A jogalap a kért fiókszolgáltatás teljesítése, GDPR 6. cikk (1) b). A fiókadatokat a fiók fennállásáig kezeljük; megszüntetését e-mailben kérheti. A külön jogalapon őrzendő számla- vagy rendelési adatokat a fiók megszüntetése nem törli automatikusan.

Ha a Google-belépést választja, a hitelesítés a Google és a Shopify rendszerén keresztül történik. A fiókazonosításhoz a Google által a jóváhagyási képernyőn jelzett adatok – különösen az e-mail-cím és a hitelesítési azonosító – kerülhetnek átadásra. Google-jelszavát nem kérjük és nem ismerjük meg. A Google saját adatkezeléséről a Google adatvédelmi tájékoztatója rendelkezik.

Hírlevél és nyitási értesítő

Önkéntes feliratkozással a megadott e-mail-címre a Vaulten TCG nyitásáról, termékeiről és ajánlatairól küldhetünk értesítést. Kezeljük az e-mail-címet, a hozzájárulás állapotát és igazolásához szükséges időpontot, forrást, valamint a leiratkozás tényét. A jogalap GDPR 6. cikk (1) a) szerinti hozzájárulás, figyelemmel a reklámtörvény szabályaira.

A hozzájárulás bármikor, ingyenesen visszavonható az e-mail leiratkozási hivatkozásával vagy a info@vaultentcg.com címre írt kéréssel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Marketingcélra az adatokat a visszavonásig vagy a cél megszűnéséig használjuk. A hozzájárulás és leiratkozás minimális bizonyítékát az esetleges jogi igények kezeléséhez szükséges ideig elkülönítve őrizhetjük; leiratkozott címre reklámot nem küldünk. A feliratkozás nem feltétele a vásárlásnak.

Rendelés és kézbesítés – az értékesítés megnyitása után

A vásárló neve, e-mail-címe, telefonszáma, számlázási és kézbesítési címe, a választott csomagpont, a rendelt termékek, árak, rendelési azonosítók és a rendelés állapota a szerződés előkészítéséhez és teljesítéséhez szükséges. Jogalap: GDPR 6. cikk (1) b). A szükséges adatok nélkül a rendelés vagy a kézbesítés nem teljesíthető.

A teljesítéshez szükséges adatokat a rendelés rendezéséig kezeljük. Ezt követően a szerződésből eredő jogi igények érvényesítéséhez vagy védelméhez szükséges adatokat főszabály szerint az általános, öt éves elévülési idő végéig őrizzük jogos érdek alapján, GDPR 6. cikk (1) f). Folyamatban lévő jogvita vagy az elévülés nyugvása, megszakadása ettől eltérő időt indokolhat. A számviteli bizonylatokra az alábbi külön határidő vonatkozik.

Fizetés és visszatérítés

Az online kártyafizetéshez szükséges adatokat a fizetési szolgáltató kezeli. Az Eladó a tranzakció azonosítóját, összegét, pénznemét, állapotát és a fizetési módra vonatkozó korlátozott adatokat ismeri meg; a teljes kártyaszámot és biztonsági kódot nem kéri e-mailben. Utánvét esetén a kézbesítő a beszedéshez szükséges rendelési és összegadatokat kapja. Átutalásos visszatérítéshez, ha abban megállapodunk, a számlatulajdonos nevét és bankszámlaszámát kérhetjük.

A jogalap a szerződés teljesítése és a visszatérítési kötelezettség, GDPR 6. cikk (1) b), illetve c). A megőrzés a kapcsolódó szerződés vagy számviteli bizonylat megőrzéséhez igazodik.

Számlázás és számviteli nyilvántartás

A számlázási nevet és címet, szükség esetén az adószámot, a vásárlás tételeit, összegét és a bizonylat adatait jogszabályi kötelezettség alapján kezeljük, GDPR 6. cikk (1) c). A számviteli bizonylatok megőrzési ideje a számvitelről szóló 2000. évi C. törvény 169. §-a alapján legalább nyolc év. A törléshez való jog nem írja felül ezt a kötelezettséget.

Panasz, elállás és szavatossági ügy

A bejelentő nevét, elérhetőségét, a rendelési adatokat, a bejelentés és válasz tartalmát, valamint a szükséges bizonyítékokat az ügy rendezésére kezeljük. Jogalap: GDPR 6. cikk (1) b) és a jogszabályi kötelezettségeknél c). A fogyasztói panaszt, a jegyzőkönyvet és az érdemi válasz másolatát az 1997. évi CLV. törvény 17/A. § alapján három évig őrizzük. Az elállási, szavatossági és jogi igényekhez tartozó egyéb dokumentumok megőrzése a vonatkozó külön kötelezettséghez, illetve a szükséges igényérvényesítési időhöz igazodik.

3. Kik férhetnek hozzá az adatokhoz?

Az adatokhoz a feladatukhoz szükséges körben az Eladó erre jogosult munkatársai és a szolgáltatás teljesítésében részt vevő szolgáltatók férhetnek hozzá. Hatóság, bíróság vagy a NAV részére jogszabály alapján adhatunk át adatot. A szolgáltatók adatfeldolgozói vagy önálló adatkezelői szerepe az adott tevékenységtől függ.

• Shopify International Limited – The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország. Webáruház, tárhely, ügyfélfiók, rendelési rendszer és a Shopify Messaging szolgáltatáson keresztüli üzenet- és feliratkozáskezelés. A bolt működtetésében jellemzően adatfeldolgozó, saját fogyasztói és hálózati szolgáltatásainál önálló adatkezelő is lehet. Fogyasztói adatvédelmi tájékoztató, adatfeldolgozási feltételek.
• Shopify Payments és a kapcsolódó fizetési partnerek – kártyafizetés, tranzakcióellenőrzés és visszatérítés. A tényleges fizetési szolgáltatásnál a pénztár és a szolgáltatói tájékoztatás azonosítja az igénybe vett megoldást; saját jogi és visszaélés-megelőzési kötelezettségeik körében önálló adatkezelők is lehetnek. Shopify adatvédelmi információ.
• PickupBird by Digiloop – webwise Hungary Kft. – 4032 Debrecen, Füredi út 98. A telepített alkalmazás a csomagpontválasztás és szállítási integráció céljából, jogosultságai szerint ügyfél-elérhetőségi, cím-, választott átvételi pont- és rendelési adatokat kezelhet. A fuvarozói címkekészítés még előkészítés alatt áll. Szolgáltatói tájékoztató.
• Billingo Technologies Zrt. – 1133 Budapest, Árbóc utca 6. I. emelet. A telepített számlázóalkalmazás és a tervezett számlázási kapcsolat a számlázási és rendelési adatokat használja. Az automatikus számlakiállítás beállítása még folyamatban van; a telepítés nem jelenti, hogy már működő számlakibocsátás történik. Billingo tájékoztató.
• Google-szolgáltatások – a Gmail-címünkre küldött levelek, illetve az Ön által választott Google-hitelesítés kezelése a Google infrastruktúráját is érinti. Az EGT-beli fogyasztói szolgáltatások szolgáltatója Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Google adatvédelmi tájékoztató.
• Kézbesítők – a szállítás megkezdése után: a kiválasztott futár vagy csomagpont-szolgáltató a kézbesítéshez szükséges nevet, címet vagy csomagpontot, telefonszámot, e-mail-címet, csomagazonosítót és esetleges utánvétösszeget kapja. A konkrét kézbesítői kapcsolatok véglegesítése még folyamatban van; az indulás előtt a tájékoztatót a tényleges szolgáltatók adataival kiegészítjük.

Facebook-, Instagram- és TikTok-oldalainkra mutató hivatkozásokat helyeztünk el. A külső oldal megnyitásakor az adott platform saját szabályai szerint kezel adatokat. Ha ott üzenetet küld nekünk, a választott platform a kommunikációt szintén kezeli. Közösségi hirdetési mérőkód vagy új adatkapcsolat bevezetése előtt a tájékoztatást és szükség esetén a hozzájárulás-kezelést frissítjük.

4. Shopify Network Intelligence és nemzetközi adattovábbítás

A boltban a Shopify Network Intelligence funkció be van kapcsolva. A Shopify a bolttal, más kereskedőkkel és a saját szolgáltatásaival folytatott interakciók adatait biztonsági, fejlesztési, személyre szabási és megfelelő hozzájárulás esetén hirdetési célokra is felhasználhatja. Saját célú adatkezeléséért a Shopify felel. E célokra szolgáló nem szükséges követéshez a hozzájárulását kérjük; azt később visszavonhatja.

A Shopify és más nemzetközi szolgáltatók miatt az adatok az Európai Gazdasági Térségen kívülre is kerülhetnek, például Kanadába vagy az Egyesült Államokba. Az adattovábbítás megfelelő garanciáinak – például megfelelőségi határozatnak, kötelező erejű vállalati szabályoknak vagy általános szerződési feltételeknek – kell rendelkezésre állniuk. A Shopify aktuális mechanizmusait az adatfeldolgozási feltételei ismertetik; a garanciákról tőlünk is kérhet tájékoztatást.

A Shopify saját adatkezelésével kapcsolatos hozzájárulás-visszavonást, tiltakozást és egyéb jogokat a Shopify adatvédelmi portálján is gyakorolhatja.

5. Sütik és hozzájárulás

A feltétlenül szükséges sütik a weboldal, kosár, biztonság és az Ön által kért funkciók működését szolgálják. Az analitikai, személyre szabási vagy marketingcélú, nem szükséges sütik használatának jogalapja az előzetes hozzájárulás, GDPR 6. cikk (1) a). Az opcionális követés elutasítása miatt nem veszti el a vásárlás lehetőségét.

Választását a sütiértesítőn állíthatja be, később a lábléc adatvédelmi/sütibeállítási hivatkozásával módosíthatja. A böngészőben is törölheti vagy tilthatja a sütiket, de a szükséges sütik tiltása bizonyos funkciókat akadályozhat. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

6. Az Ön jogai

A jogszabályi feltételekkel kérhet tájékoztatást és hozzáférést, másolatot, helyesbítést, törlést és az adatkezelés korlátozását. Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél adathordozhatóságot is kérhet. Jogos érdeken alapuló kezelés ellen saját helyzetével kapcsolatos okból tiltakozhat; közvetlen üzletszerzési célú kezelés ellen bármikor tiltakozhat. A hozzájárulás bármikor visszavonható.

Kérését a info@vaultentcg.com címre küldje. A szükséges mértékben ellenőrizhetjük személyazonosságát; teljes okmányt ne küldjön előzetes egyeztetés nélkül. Főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél a határidő további két hónappal meghosszabbítható; ennek okáról az első hónapon belül értesítjük. Az elutasítást megindokoljuk és ismertetjük a jogorvoslatot.

A törléshez való jog nem korlátlan: jogszabályi megőrzés, illetve jogi igény előterjesztése, érvényesítése vagy védelme esetén a szükséges adatok tovább őrizhetők. A marketingadatok törlése és a fiók megszüntetése külön kezelhető.

7. Biztonság, gyermekek és automatizálás

Az adatokat a szükséges jogosultságokkal és a szolgáltatók biztonsági funkcióival védjük. Kérjük, jelszót, kártyabiztonsági kódot vagy szükségtelenül érzékeny adatot ne küldjön ügyfélszolgálati üzenetben. A szolgáltatók automatizált biztonsági és csalásmegelőzési ellenőrzéseket alkalmazhatnak. Ha egy automatizált jelzés hátrányosan érinti rendelését, kérhet tőlünk emberi felülvizsgálatot és magyarázatot.

A hírlevélre 16 év alatti személy csak törvényes képviselője megfelelő hozzájárulásával iratkozhat fel. Kiskorú vásárlásánál a cselekvőképességre vonatkozó szabályok irányadók. Ha jogosulatlanul megadott gyermekadatról szerez tudomást, kérjük, jelezze nekünk.

8. Panasz és jogorvoslat

Adatkezelési kérdéssel közvetlenül hozzánk fordulhat, de ez nem előfeltétele a hatósági vagy bírósági jogorvoslatnak.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu
Kapcsolat és ügyintézési tájékoztatás · Online ügyindítás

A hatósági eljárás megindításához a NAIH által megadott hivatalos csatornát használja; az ügyfélszolgálati e-mail önmagában nem alkalmas minden eljárás kezdeményezésére. Emellett bírósághoz fordulhat, a jogszabály szerint akár a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt.

9. A tájékoztató frissítése

A működés, szolgáltatók vagy jogszabályok változásakor ezt az oldalt frissítjük. Új célú adatkezeléshez nem elegendő pusztán átírni a tájékoztatót: előzetes tájékoztatást és megfelelő jogalapot biztosítunk, szükség esetén új hozzájárulást kérünk. A változat dátuma az oldal elején látható.