Hatályos: 2026. szeptember 16.
A Páko Pro Kft. tiszteletben tartja a személyes adatok védelmét. Jelen tájékoztató bemutatja, hogy a muffinvilaga.hu weboldal és webáruház használata során milyen adatokat, milyen célból és jogalapon kezelünk, kikkel közölhetjük azokat, és milyen jogok illetik meg az érintetteket.
1. Az adatkezelő
Adatkezelő: Páko Pro Kft.
Székhely: 1149 Budapest, Nagy Lajos király útja 99/B
Cégjegyzékszám: 01-09-207048
Adószám: 25300486-2-42
E-mail: info@muffinvilaga.hu
Telefon: +36-20/572-3273
Weboldal: https://muffinvilaga.hu/
Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény, valamint a számvitelről szóló 2000. évi C. törvény irányadó.
2. Adatkezelési alapelvek
A személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a célhoz szükséges mértékben és ideig kezeljük. Gondoskodunk az adatok pontosságáról, bizalmasságáról, sértetlenségéről és megfelelő biztonságáról.
3. A kezelt adatok, célok, jogalapok és megőrzési idők
3.1. Webáruházi rendelés és teljesítés
Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, cégnév és adószám – ha megadásra kerül –, rendelt termékek, mennyiségek, árak, fizetési és szállítási mód, rendelési azonosító, a rendelés és teljesítés időpontjai, valamint a kapcsolódó kommunikáció.
Cél: a rendelés felvétele, visszaigazolása, fizetése, kiszállítása vagy átadása, számlázása, ügyfélszolgálati kezelése, valamint a szerződésből eredő igények kezelése.
Jogalap: a szerződés teljesítése és a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b)); a számlázási és adózási kötelezettségek teljesítése (GDPR 6. cikk (1) c)); jogi igények előterjesztése, érvényesítése vagy védelme (GDPR 6. cikk (1) f)).
Megőrzés: a szerződéses és panaszkezelési adatokat főszabály szerint a polgári jogi elévülési idő végéig, 5 évig; a számviteli bizonylatokat és az azok alapjául szolgáló adatokat legalább 8 évig őrizzük.
3.2. Vásárlói fiók
Kezelt adatok: név, e-mail-cím, titkosított jelszó, számlázási és szállítási adatok, rendelési előzmények és fiókbeállítások.
Cél és jogalap: a fiók biztosítása, a rendelések megkönnyítése és a szerződés teljesítése (GDPR 6. cikk (1) b)). A fiók adatait a fiók törléséig vagy az érintett törlési kérelméig kezeljük, kivéve azokat az adatokat, amelyek további megőrzését jogszabály vagy jogi igény indokolja.
3.3. Kapcsolatfelvétel és panaszkezelés
Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet vagy panasz tartalma, valamint a válaszadáshoz szükséges további adatok.
Cél: kérdések megválaszolása, ajánlatkérések, kérések és panaszok kezelése.
Jogalap: szerződéskötést megelőző lépések vagy szerződés teljesítése (GDPR 6. cikk (1) b)), jogi kötelezettség (GDPR 6. cikk (1) c)), illetve jogos érdek a megkeresések dokumentálásához és jogi igények kezeléséhez (GDPR 6. cikk (1) f)). Az egyszerű megkereséseket a lezárástól számított legfeljebb 1 évig, a panaszokat és jogi igényhez szükséges adatokat a vonatkozó jogszabályi időtartamig őrizzük.
3.4. Hírlevél
Kezelt adatok: név – ha megadásra kerül –, e-mail-cím, feliratkozás és hozzájárulás időpontja, technikai igazoló adatok, valamint leiratkozás időpontja.
Cél és jogalap: hírek és ajánlatok küldése az érintett önkéntes hozzájárulása alapján (GDPR 6. cikk (1) a)). A hozzájárulás bármikor, ingyenesen visszavonható a hírlevélben található leiratkozási hivatkozással vagy az info@muffinvilaga.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Az adatokat a leiratkozásig, a hozzájárulás visszavonásáig vagy a szolgáltatás megszüntetéséig kezeljük; a leiratkozás tényét a további küldés megakadályozásához megőrizhetjük.
3.5. Bankkártyás és elektronikus fizetés
A bankkártyás fizetést a Stripe biztosítja. A Szolgáltató a teljes bankkártyaszámot és a kártya biztonsági kódját nem ismeri meg és nem tárolja. A fizetéshez szükséges adatok közvetlenül a fizetési szolgáltatóhoz kerülnek; a Szolgáltató a tranzakció azonosítóját, összegét, pénznemét és státuszát kaphatja meg.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), jogi kötelezettség (GDPR 6. cikk (1) c)), valamint a csalások megelőzéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)).
3.6. Kiszállítás
A kiválasztott kézbesítési mód teljesítéséhez a címzett nevét, szállítási címét, telefonszámát, e-mail-címét és a csomag kézbesítéséhez szükséges adatokat továbbítjuk a GLS vagy a Magyar Posta részére. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) b)).
3.7. Technikai naplóadatok és webhelybiztonság
A webhely működése és védelme során IP-cím, időpont, böngésző- és eszközadat, meglátogatott oldal, hiba- és biztonsági napló keletkezhet. A cél a biztonságos működés, a hibák feltárása, a visszaélések és jogosulatlan hozzáférések megelőzése. A jogalap a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)). A biztonsági naplókat főszabály szerint legfeljebb 12 hónapig, incidens esetén a szükséges eljárás lezárásáig őrizzük.
3.8. Közösségi média
A weboldal közösségi oldalakra mutató hivatkozásokat tartalmazhat. Az adott platformon végzett adatkezelésre az adott szolgáltató saját tájékoztatója is irányadó. Közösségi oldalainkon küldött üzeneteket és hozzászólásokat a kapcsolattartás és moderálás céljából, az érintett kezdeményezése vagy jogos érdek alapján kezeljük.
4. Adatfeldolgozók és adattovábbítások
A szolgáltatások biztosításához az alábbi címzettek vagy címzetti kategóriák férhetnek hozzá a feladatukhoz szükséges adatokhoz:
- Tárhelyszolgáltató: Tárhely.Eu Szolgáltató Kft., 1097 Budapest, Könyves Kálmán körút 12-14.; web: https://tarhely.eu/.
- Fizetési szolgáltató: Stripe Payments Europe, Limited és a Stripe cégcsoport tagjai; web: https://stripe.com/privacy.
- Kézbesítők: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.; Magyar Posta Zrt.
- Hírlevél-szolgáltató: Intuit Mailchimp és kapcsolt szolgáltatói, amennyiben az érintett feliratkozott.
- Biztonsági, analitikai és technikai szolgáltatók: a WordPress webhelyet védő és működtető informatikai szolgáltatók; valamint a Google szolgáltatásai – például reCAPTCHA és, hozzájárulás esetén, analitika.
- Könyvelő, jogi és egyéb szakmai közreműködők: kizárólag a jogszabályi és szerződéses feladatok teljesítéséhez szükséges mértékben.
Hatóság, bíróság vagy más jogosult szerv részére akkor adunk át adatot, ha azt jogszabály vagy kötelező megkeresés írja elő.
5. Harmadik országba történő adattovábbítás
Egyes technikai, fizetési vagy hírlevél-szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyenkor az adattovábbítás megfelelő garanciák – például az Európai Bizottság megfelelőségi határozata, az EU–USA adatvédelmi keretrendszerben való részvétel vagy általános szerződési feltételek – alapján történik. A vonatkozó garanciákról az adott szolgáltató adatvédelmi tájékoztatójában és az Adatkezelőtől kérhető további információ.
6. Sütik és hasonló technológiák
A weboldal a működéshez feltétlenül szükséges sütiket, valamint – az érintett választása esetén – statisztikai és marketing sütiket használhat. A szükséges sütik a webáruház, a kosár, a munkamenet és a biztonsági funkciók működését szolgálják. A nem szükséges sütiket csak előzetes hozzájárulás után alkalmazzuk. A hozzájárulás a süti-beállításokban bármikor módosítható vagy visszavonható. A böngészőben a sütik törölhetők és letilthatók, de ez egyes funkciók működését korlátozhatja.
7. Az érintettek jogai
Az érintett jogosult:
- tájékoztatást kérni személyes adatai kezeléséről és hozzáférést kapni azokhoz;
- kérni a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését;
- a jogszabályi feltételek fennállása esetén kérni az adatok törlését;
- kérni az adatkezelés korlátozását;
- a hozzájárulását bármikor visszavonni;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- az adathordozhatósághoz való jogával élni a szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél;
- nem kizárólag automatizált döntés hatálya alá kerülni, ha az rá nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.
A kérelmek az info@muffinvilaga.hu címen vagy postai úton nyújthatók be. A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Az azonosításhoz szükséges mértékben további adatot kérhetünk.
8. Jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, panaszt tehet a felügyeleti hatóságnál vagy bírósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Web: https://www.naih.hu/
Javasoljuk, hogy panasz előtt közvetlenül is keressen minket, hogy a problémát mielőbb kivizsgálhassuk.
9. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése és hozzáférése ellen. A hozzáférést a feladat ellátásához szükséges személyekre korlátozzuk, titkosított kapcsolatot, hozzáférés-védelmet, naplózást és biztonsági mentést alkalmazunk.
10. Gyermekek adatai
A webáruházban történő vásárlás és felhasználói fiók létrehozása nagykorú személyeknek szól. Kérjük, hogy 18 éven aluli személy kizárólag törvényes képviselője közreműködésével adjon meg személyes adatot vagy adjon le rendelést.
11. A tájékoztató módosítása
A tájékoztatót jogszabályváltozás, szolgáltatásaink vagy adatkezelési gyakorlatunk módosulása esetén frissíthetjük. A mindenkor hatályos változat ezen az oldalon érhető el; a lényeges változásokról indokolt esetben külön értesítést adunk.