Érvényes: 2026.06.29.
Adatvédelmi irányelvek
A Kuraly Kristály Kft. adatkezelési tájékoztatója az EU 2016/679 (GDPR) rendelettel összhangban.
Adatkezelő adatai
Cégnév és képviselő: Kuraly Kristály Kft.
Weboldal: https://polovarazs.hu
Adatkezelés célja: szerződés teljesítése, üzleti levelezés, marketing.
Jogalap: az érintett hozzájárulása.
Adatfeldolgozók: az ügyfélszolgálati feladatokat ellátó munkavállalók.
Tárolás ideje: 5 év az üzleti kapcsolat vagy képviselői státusz megszűnésétől.
39.§ Az érintett jogainak összefoglalója
Előzetes tájékoztatáshoz való jog
Az érintett jogosult arra, hogy az adatkezelés megkezdése előtt tájékoztatást kapjon az adatkezelésre vonatkozó tényekről és körülményekről. (GDPR 13–14. cikk)
Hozzáférési jog
Az érintett visszajelzést kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférhet azokhoz. (GDPR 15. cikk)
Helyesbítéshez való jog
Az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését. (GDPR 16. cikk)
Törléshez való jog ('elfeledtetés')
Az érintett kérheti az adatok törlését, ha azok kezelése már nem szükséges, visszavonja hozzájárulását, vagy jogellenes adatkezelés történt. A törlés nem kötelező, ha az adatkezelés jogszabályi kötelezettségen, közérdeken, vagy jogi igények érvényesítésén alapul. (GDPR 17. cikk)
Az adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, jogellenes az adatkezelés de nem kéri törlésüket, vagy tiltakozást nyújtott be. (GDPR 18. cikk)
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, géppel olvasható formátumban megkapja, és azokat más adatkezelőhöz továbbítsa. (GDPR 20. cikk)
Tiltakozáshoz való jog
Az érintett tiltakozhat az adatkezelés ellen, ha az közfeladat ellátásán vagy jogos érdeken alapul, illetve közvetlen üzletszerzés céljából történik. (GDPR 21. cikk)
Automatizált döntéshozatallal szembeni jog
Az érintett jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen – beleértve a profilalkotást – alapuló döntés. (GDPR 22. cikk)
Felügyeleti hatósághoz való panasztétel joga
Az érintett panaszt nyújthat be a felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. (GDPR 77. cikk)
19.§ Cookie (süti) tájékoztató
A cookie-k rövid adatfájlok, amelyeket a meglátogatott weboldalak helyeznek el a felhasználó eszközén a szolgáltatás megkönnyítése és javítása érdekében. Két fő típus létezik: ideiglenes munkamenet-cookie-k és állandó cookie-k (pl. nyelvi beállítások).
Az Európai Bizottság irányelvei szerint a technikailag elengedhetetlenül szükséges cookie-k kivételével minden cookie-hoz felhasználói engedély szükséges az eszközre való elhelyezés előtt.
A weboldal látogatói az adatkezelésről a webhely első látogatásakor kapnak tájékoztatást. A rövid összefoglaló tartalmaz hivatkozást a teljes körű tájékoztatóra.
Cloudflare Turnstile – robotvédelem
Weboldalunkon a Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) által fejlesztett Turnstile robotvédelmi megoldást alkalmazzuk. A Turnstile egy adatvédelmet szem előtt tartó biztonsági eszköz, amely minimális adatot gyűjt, és kizárólag a weboldalunk védelme érdekében, rosszindulatú automatikus forgalom (botok) kiszűrésére szolgál.
A Turnstile által gyűjtött adatok
IP-cím (ügyféloldali)
TLS-ujjlenyomat
User-Agent fejléc (böngésző- és eszközinformáció)
Webhelyi azonosító (sitekey) és a kapcsolódó forrásoldal
Az adatkezelés céljai
Botfelismerés: a rendszer megkülönbözteti az emberi látogatókat az automatikus forrásoktól, és kiszűri a rosszindulatú forgalmat.
Algoritmus-fejlesztés: a Cloudflare a jeleket saját botfelismerő rendszerének folyamatos javítására is felhasználja a fejlődő bot-fenyegetésekre való reagálás érdekében.
A Cloudflare a Turnstile üzemeltetése során kettős minőségben jár el: adatfeldolgozóként a weboldalunk biztosítása céljából (az üzemeltető utasításai szerint), és adatkezelőként a botfelismerési képességek fejlesztése érdekében (jogos üzleti érdek alapján). A Cloudflare nyilatkozata szerint az általa gyűjtött adatokból közvetlenül nem azonosíthatók természetes személyek.
A Turnstile adatvédelmi szabályzatát itt tekintheti meg: cloudflare.com/turnstile-privacy-policy. Adatvédelmi kérdésekkel a Cloudflare adatvédelmi tisztviselőjéhez fordulhat: [email protected].
Jogalap: az adatkezelés az adatkezelő jogos érdekén alapul (GDPR 6. cikk (1) bek. f) pont) – weboldalunk védelme a rosszindulatú automatikus forgalomtól.
Stripe – bankkártyás fizetés
A weboldalon a bankkártyás fizetést a Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország), illetve a Stripe, Inc. (USA) biztosítja. A fizetési adatokat közvetlenül a Stripe kezeli – a teljes bankkártyaszámot az adatkezelő nem látja és nem tárolja.
A Stripe által kezelt adatok
Bankkártya adatai (kártyaszám, lejárat, ellenőrző kód)
Név és számlázási cím
E-mail cím és a fizetés összege
Az adatkezelés célja a megrendelés ellenértékének biztonságos beszedése. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). Az adatfeldolgozás részben az Egyesült Államokban történik (lásd „Adattovábbítás harmadik országba"). A Stripe adatvédelmi tájékoztatója: stripe.com/privacy.
Google Analytics és Google Tag Manager
A weboldal a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), illetve a Google LLC (USA) Google Analytics 4 és Google Tag Manager szolgáltatásait használja a látogatottság elemzésére. Ezek a szolgáltatások kizárólag a látogató analitikai célú hozzájárulása esetén töltődnek be (Google Consent Mode v2).
Kezelt adatok
Pszeudonim használati adatok (megtekintett oldalak, munkamenet)
Eszköz- és böngészőadatok, (csonkolt) IP-cím
Webáruházi események: megtekintett és kosárba tett termékek, vásárlás értéke, rendelésazonosító
Az adatkezelés célja a weboldal használatának elemzése és fejlesztése. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Az adattovábbítás részben az Egyesült Államokba történik. A Google adatvédelmi tájékoztatója: policies.google.com/privacy.
Meta (Facebook) Pixel
A weboldalon a Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Írország), illetve a Meta Platforms, Inc. (USA) Meta Pixel mérőkódját alkalmazzuk hirdetéseink mérésére és célzására. A Pixel kizárólag a látogató hirdetési célú hozzájárulása esetén töltődik be.
Kezelt adatok
Oldalmegtekintések, megtekintett és kosárba tett termékek, vásárlás értéke
Süti alapú azonosítók (_fbp, _fbc)
Az adatkezelés célja a hirdetési kampányok mérése és személyre szabott hirdetések megjelenítése. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Az adattovábbítás részben az Egyesült Államokba történik. A Meta adatvédelmi tájékoztatója: facebook.com/privacy/policy.
Számlázz.hu – elektronikus számlázás
A megrendelésekről kiállított elektronikus számlákat a Számlázz.hu rendszerén keresztül készítjük el, amelyet a KBOSS.hu Kft. (1031 Budapest, Záhony utca 7., Magyarország) üzemeltet mint adatfeldolgozó.
Továbbított adatok
Név, számlázási cím
Adószám (céges vásárlás esetén)
A megrendelés tételei és összege
Az adatkezelés célja a jogszabályban előírt számlakiállítás. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont). A számlák megőrzési ideje a számvitelről szóló 2000. évi C. törvény szerint 8 év.
Kvikk és futárszolgálatok – szállítás és csomagpontok
A megrendelések kiszállítását és a csomagpontok kezelését a Kvikk szállítási rendszerén keresztül bonyolítjuk, amely a választott szállítási mód szerint továbbítja az adatokat a tényleges futárszolgálatnak (pl. GLS). A Kvikk és az érintett futárszolgálat egyaránt adatfeldolgozóként jár el.
Továbbított adatok
Név
Szállítási cím, illetve a választott csomagpont
Telefonszám és e-mail cím (kézbesítési értesítésekhez)
Az adatkezelés célja a megrendelt termék kézbesítése. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
Feltöltött tervek és képek (Tervező)
A Tervező használata során a felhasználó képeket (terveket) tölthet fel, amelyeket a megrendelt egyedi termék elkészítéséhez kezelünk és tárolunk. A képeken végzett feldolgozás (pl. háttéreltávolítás, felnagyítás) saját kiszolgálónkon történik.
Kezelt adatok
A felhasználó által feltöltött kép-/tervfájlok
Az adatkezelés célja az egyedi, megszemélyesített termék előállítása. Jogalap: a szerződés teljesítése, illetve az érintett hozzájárulása (GDPR 6. cikk (1) bek. a)–b) pont). Tárolás ideje: a megrendelés teljesítéséhez és az esetleges utánrendeléshez szükséges ideig.
Kapcsolatfelvételi és árajánlatkérő űrlapok
A kapcsolatfelvételi és árajánlatkérő űrlapokon megadott adatokat a megkeresés megválaszolása és árajánlat készítése céljából kezeljük.
Kezelt adatok
Név
E-mail cím, telefonszám
Az üzenet tartalma és az esetlegesen csatolt fájlok
Jogalap: az érintett hozzájárulása, illetve a szerződéskötést megelőző lépések (GDPR 6. cikk (1) bek. a)–b) pont). Az űrlapokat a Cloudflare Turnstile robotvédelem védi (lásd fent).
20.§ Weboldalon történő regisztráció
A weboldal regisztrálói a személyes adatok kezeléséhez jelölőnégyzet bejelölésével adják meg hozzájárulásukat. Az előre bejelölt négyzet tilos.
Kezelt személyes adatok
Természetes személy neve (vezetéknév, keresztnév)
Lakcím
Telefonszám
E-mail cím
Online azonosító
Az adatkezelés céljai
A weboldal szolgáltatásának teljesítése
Kapcsolatfelvétel elektronikus, telefonos, SMS vagy postai úton
Tájékoztatás a cég termékeiről, szolgáltatásairól és promócióiról
Weboldal-használat elemzése
Jogalap: az érintett hozzájárulása. Tárolás ideje: a regisztráció/szolgáltatás megszüntetéséig vagy a hozzájárulás visszavonásáig.
21.§ Hírlevél-szolgáltatással kapcsolatos adatkezelés
A hírlevélre való feliratkozás a személyes adatok kezeléséhez való hozzájárulást jelenti. Az előre bejelölt jelölőnégyzet tilos. A feliratkozó bármikor leiratkozhat a hírlevelek "Leiratkozás" funkciójával, írásbeli nyilatkozattal vagy e-mailben – ez a hozzájárulás visszavonásának minősül. Leiratkozáskor az összes előfizetői adatot haladéktalanul törölni kell.
Kezelt személyes adatok
Természetes személy neve (vezetéknév, keresztnév)
E-mail cím
Jogalap: az érintett hozzájárulása. Tárolás ideje: a hírlevél-szolgáltatás megszüntetéséig vagy a hozzájárulás visszavonásáig.
22.§ Közösségi irányelvek / Facebook oldal
A cég Facebook-oldalt tart fenn termékei és szolgáltatásai népszerűsítésére.
A Facebook-oldalon feltett kérdések nem minősülnek hivatalos panasz benyújtásának.
A cég nem kezeli a látogatók által az oldalán közzétett személyes adatokat.
A látogatókra a Facebook adatvédelmi és szolgáltatási feltételei vonatkoznak.
Jogellenes vagy sértő tartalom közzététele esetén a cég az érintettet előzetes értesítés nélkül kizárhatja a tagok közül, vagy törölheti a hozzászólásokat.
23.§ Webáruházi adatkezelés
A webáruházi vásárlások a 2001. évi CVIII. törvény 13/A. §-a és a 45/2014. (II. 26.) Korm. rendelet szerinti szolgáltatási szerződésnek minősülnek. A webáruházi vásárlás az adatkezelés jogalapját a szerződésen keresztül teremti meg.
Adatfeldolgozók és adatátadás
Az ügyfélszolgálati és marketingfeladatokat ellátó munkavállalók
Könyvelési és adófeladatokat ellátó munkavállalók (adófeldolgozás)
Tárhelyszolgáltató IT-munkavállalói
Futárszolgálat munkavállalói (szállítási adatok: név, cím, telefonszám)
Tárolás ideje: a regisztráció/szolgáltatás megszüntetéséig; vásárlás esetén a vásárlás évét követő 5 évig.
16.§ Szerződéses partner adatkezelése – ügyfél- és szállítói nyilvántartás
Szerződés megkötése, teljesítése, megszüntetése és kedvezmény nyújtása céljából a cég a következő adatokat kezeli:
Kezelt személyes adatok
Név, születési név, születési dátum, anyja neve
Lakcím, adóazonosító jel, adószám
Vállalkozói/termelői engedélyszámok, személyazonosító okmányszámok
Telefonszám, e-mail cím, weboldal
Bankszámlaszám, ügyfélszámok, online azonosítók
Az adatkezelés jogszerű és szükséges a természetes személy kérésére tett, szerződéskötést megelőző lépésekhez. Tárolás ideje: a szerződés megszűnésétől számított 5 év.
17.§ Jogi személy ügyfél képviselőjének kapcsolattartási adatai
Kezelt személyes adatok
Név
Lakcím
Telefonszám
E-mail cím
Online azonosító
Adatkezelés célja: a jogi személy partnerrel kötött szerződés teljesítése és üzleti levelezés. Jogalap: az érintett hozzájárulása.
Tárolás ideje: az üzleti kapcsolat vagy a képviselői státusz megszűnésétől számított 5 év.
A munkavállalóknak be kell mutatni a nyilatkozat sablonjának formanyomtatványát az érintettnek, és aláírással kell kérni a hozzájárulást. Az aláírt nyilatkozatot az adatkezelés időtartamára meg kell őrizni.
18.§ Ügyfélszolgálati telefonbeszélgetések rögzítése
A cég az értékesítési és szolgáltatásteljesítési célból, valamint a kapcsolódó tájékoztatás nyújtása érdekében rögzíti az ügyfélszolgálati telefonhívásokat. Az adatkezelés az érintett hozzájárulásán alapul.
A rögzítést a hívás elején be kell jelenteni, és engedélyt kell kérni.
Tárolt adatok
Telefonszám
A hívás időpontja
A rögzített beszélgetés hangfájlja
A beszélgetés során megadott személyes adatok
Megőrzési idő: 5 év. A felvételek telefonszám és a beszélgetés dátuma alapján kereshetők vissza.
Adattovábbítás harmadik országba
Egyes általunk igénybe vett adatfeldolgozók (Stripe, Google, Meta, Cloudflare) adatkezelése részben az Európai Gazdasági Térségen kívül, az Egyesült Államokban történik. Ezen adattovábbítások jogszerűségét az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC), illetve – ahol alkalmazható – az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) szerinti megfelelőségi határozat biztosítja.
Jogszabályi alap
Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló általános adatvédelmi rendelet (GDPR) – összhangban készült.
Kérdés vagy joggyakorlással kapcsolatos megkeresés esetén vegye fel velünk a kapcsolatot:
[email protected] – +36 70 604 2642
