az aribag.hu weboldal használatához és a megrendelésekhez kapcsolódó adatkezelésekről
Bara Aranka egyéni vállalkozó (Baranka Táska)
Hatályos: 2026.09.22. napjától visszavonásig.
1. Bevezetés, a tájékoztató célja és hatálya
Bara Aranka egyéni vállalkozó (a továbbiakban: Adatkezelő, „mi”) üzemelteti a https://aribag.hu címen elérhető weboldalt (a továbbiakban: Weboldal). Az Adatkezelő „Baranka Táska” néven saját műhelyében kézműves táskákat és gravírozott üvegtermékeket készít és értékesít. A Weboldal célja a termékek és a vállalkozás bemutatása, valamint a kapcsolatfelvétel és a megrendelés elősegítése.
Jelen tájékoztató célja, hogy az Adatkezelő az általános adatvédelmi rendelet (GDPR) 13. cikke szerint tömör, átlátható és érthető formában tájékoztassa az érintetteket arról, hogy a Weboldal használata, a kapcsolatfelvétel és a megrendelések teljesítése során milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, azokat kinek továbbítja, és az érintetteket milyen jogok illetik meg.
2. Az Adatkezelő adatai és elérhetőségei
| Név | Bara Aranka egyéni vállalkozó |
| Üzleti név | Baranka Táska (ARIBAG) |
| Székhely | 3368 Boconád, Petőfi Sándor utca 10. |
| Nyilvántartási szám | 54264559 |
| Adószám | 55145871-1-30 |
| Weboldal | https://aribag.hu |
| Telefon | +36 20 955 9838 |
| Adatvédelmi kapcsolattartási e-mail cím | bara.anka@freemail.hu |
Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem nevezett ki.
3. Az adatkezelésre irányadó legfontosabb jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.);
- 2000. évi C. törvény a számvitelről (Sztv.);
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
- 45/2014. (II. 26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól;
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.) – a végberendezésen tárolt adatokhoz (sütikhez) való hozzáférés tekintetében.
4. Az egyes adatkezelések
4.1. Kapcsolatfelvétel telefonon és e-mailben, ajánlatkérés
| Az adatkezelés célja | A Weboldalon közzétett telefonszámon és e-mail címen érkező megkeresések, ajánlatkérések (ideértve az egyedi termékre vonatkozó igényeket) fogadása és megválaszolása. |
| Kezelt adatok köre | Név; telefonszám; e-mail cím; a megkeresés tartalma és az abban önként megadott további adatok (pl. egyedi felirat, szállítási cím). |
| Az adatkezelés jogalapja | Szerződéskötésre irányuló megkeresés esetén GDPR 6. cikk (1) b) pont (a szerződés megkötését megelőző lépések); egyéb megkeresésnél GDPR 6. cikk (1) f) pont (jogos érdek: a megkeresések megválaszolása). |
| Az adatkezelés időtartama | Ha nem jön létre szerződés: a megkeresés megválaszolását követő 1 év. Szerződés esetén a 4.2. pont szerinti időtartam. |
| Az adatszolgáltatás jellege | Önkéntes; hiányában a megkeresés nem válaszolható meg. |
4.2. Megrendelés, szerződés teljesítése, kiszállítás
| Az adatkezelés célja | A termékmegrendelés visszaigazolása, a szerződés teljesítése, az átadás/kiszállítás megszervezése, a Vásárlóval való kapcsolattartás, valamint a szavatossági és elállási igények kezelése. |
| Kezelt adatok köre | Név; szállítási és számlázási cím; telefonszám; e-mail cím; a megrendelt termékek, a vételár, a fizetési és átvételi mód; elállás esetén a visszatérítéshez megadott bankszámlaszám. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) b) pont – a szerződés teljesítése. |
| Az adatkezelés időtartama | A szerződés teljesítését követő 5 év (Ptk. szerinti általános elévülési idő). |
| Az adatszolgáltatás jellege | A szerződés megkötésének feltétele; hiányában a megrendelés nem teljesíthető. |
4.3. Számlázás
| Az adatkezelés célja | A számviteli és adójogi kötelezettségek teljesítése, számla/nyugta kiállítása és megőrzése. |
| Kezelt adatok köre | Név; számlázási cím; adószám (vállalkozás esetén); a vásárolt termék, az ellenérték és a teljesítés adatai. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése (Sztv. 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény). |
| Az adatkezelés időtartama | A számviteli bizonylat kiállításától számított 8 év. |
| Az adatszolgáltatás jellege | Jogszabályon alapuló, kötelező. |
4.4. Panaszkezelés
| Az adatkezelés célja | A fogyasztói panaszok kivizsgálása és megválaszolása. |
| Kezelt adatok köre | Név; cím; telefonszám; e-mail cím; a panasz tárgya és leírása; a panaszról felvett jegyzőkönyv és a válasz adatai. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) c) pont – jogi kötelezettség (Fgytv. 17/A. §). |
| Az adatkezelés időtartama | A jegyzőkönyv és a válasz másolata 3 évig. |
| Az adatszolgáltatás jellege | Jogszabályon alapuló. |
4.5. Szerveroldali naplózás és a Weboldal biztonsága
| Az adatkezelés célja | A Weboldal biztonságos és rendeltetésszerű működésének biztosítása, visszaélésszerű forgalom felismerése, üzemzavarok kivizsgálása, biztonsági mentés. |
| Kezelt adatok köre | IP-cím; a hozzáférés időpontja; a meglátogatott oldal címe; böngésző és operációs rendszer típusa; hivatkozó oldal; HTTP válaszkód. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) f) pont – jogos érdek a Weboldal és a látogatók védelméhez. |
| Az adatkezelés időtartama | A naplóállományok legfeljebb 30 napig, a biztonsági mentések a mentési ciklus szerint, incidens gyanúja esetén a kivizsgálás lezárásáig. |
| Az adatszolgáltatás jellege | A Weboldal működésének technikai velejárója. |
5. Sütik (cookie-k) és külső tartalmak
A működéshez feltétlenül szükséges sütik elhelyezése hozzájárulás nélkül is jogszerű (GDPR 6. cikk (1) f) pont). Minden más – statisztikai, marketing vagy harmadik féltől származó – süti esetében az érintett előzetes, önkéntes hozzájárulása szükséges (GDPR 6. cikk (1) a) pont).
| Süti neve / csoportja | Célja | Típusa | Élettartama |
| wordpress_logged_in_*, wp-settings-* | A bejelentkezett szerkesztő azonosítása, felületi beállítások | Feltétlenül szükséges | Munkamenet, illetve 1 év |
| woocommerce_*, wp_woocommerce_session_* | A webáruház-motor munkamenetének kezelése | Feltétlenül szükséges | Munkamenet, legfeljebb 2 nap |
| sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata, sbjs_session | WooCommerce rendelési forrás-követés (Sourcebuster): a látogatás forrásának (pl. keresőmotor, hivatkozás) és az első/utolsó látogatás adatainak rögzítése | Statisztikai (hozzájáruláshoz kötött) | Munkamenet, illetve legfeljebb 6 hónap |
| Google Térkép sütijei (pl. NID) | A Kapcsolat oldalon beágyazott Google Térkép megjelenítése | Harmadik fél (hozzájáruláshoz kötött) | A Google beállításai szerint, legfeljebb 6 hónap |
A Weboldal a betűtípusokat (Montserrat, Cormorant Garamond) a Google Fonts szolgáltatásból tölti be, a Kapcsolat oldalon pedig Google Térkép található; ezek betöltésekor a látogató IP-címe a Google Ireland Limited részére továbbításra kerül. A Weboldalon látogatottság-mérő (Google Analytics) kód jelenleg nem működik; a Google Search Console szolgáltatás kizárólag összesített keresési statisztikát biztosít.
A sütik a böngésző beállításaiban bármikor törölhetők, illetve letilthatók; a feltétlenül szükséges sütik letiltása esetén a Weboldal egyes funkciói nem működnek megfelelően.
6. Adatfeldolgozók és címzettek
| Adatfeldolgozó | Székhely | A feldolgozás tárgya |
| Hostinger International Ltd. | 61 Lordou Vironos Street, 6023 Larnaca, Ciprus | Tárhelyszolgáltatás: a Weboldalon tárolt adatok, szerveroldali naplók és biztonsági mentések. A kiszolgálók és mentések az Európai Unió területén találhatók. |
| Valakimegcsinálja.hu Online Kereskedelmi Kft. | 1135 Budapest, Szent László út 32. 4. em. 27. (adószám: 25782677-2-41) | A Weboldal fejlesztése, karbantartása, informatikai támogatás a szolgáltatási szerződés 1.10. pontja és 2. sz. melléklete szerint; a feladathoz szükséges mértékben hozzáférhet a Weboldal adataihoz. |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország | Google Térkép és Google Fonts megjelenítése, Google Search Console; a látogató IP-címe és technikai adatai. |
7. Adattovábbítás harmadik országba
Az Adatkezelő a személyes adatokat az Európai Gazdasági Térség területén kezeli. A Google szolgáltatásai igénybevételekor az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek; ennek jogszerűségét az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, illetve az általános szerződési feltételek biztosítják.
8. Adatbiztonsági intézkedések
Az Adatkezelő a GDPR 32. cikkének megfelelően megteszi a szükséges technikai és szervezési intézkedéseket, így különösen:
- a Weboldal teljes adatforgalma titkosított (HTTPS/TLS) kapcsolaton, automatikusan megújuló tanúsítvánnyal érhető el;
- a tárhelyszolgáltató szerveroldali tűzfalat és kártevő-szűrést alkalmaz, az XML-RPC felület nem érhető el;
- a Weboldalról és adatbázisáról mentőbővítmény és a tárhelyszolgáltató rendszeres, automatizált biztonsági mentést készít;
- a WordPress motor, a sablon és a bővítmények rendszeres biztonsági frissítésben részesülnek;
- a papíralapú és elektronikus megrendelési adatokhoz kizárólag az Adatkezelő fér hozzá.
Adatvédelmi incidens esetén az Adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal; magas kockázat esetén az érintetteket is tájékoztatja.
9. Az érintettek jogai
- Hozzáférés joga (GDPR 15. cikk): tájékoztatást és másolatot kérhet a kezelt adatairól.
- Helyesbítéshez való jog (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
- Törléshez való jog (17. cikk): kérheti adatai törlését, kivéve, ha azok kezelése jogi kötelezettség teljesítéséhez szükséges (pl. számviteli bizonylatok).
- Az adatkezelés korlátozásához való jog (18. cikk).
- Az adathordozhatósághoz való jog (20. cikk): a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatait géppel olvasható formátumban megkaphatja.
- Tiltakozáshoz való jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja, ami nem érinti a korábbi adatkezelés jogszerűségét.
A kérelmeket a 2. pontban megadott elérhetőségeken lehet előterjeszteni. Az Adatkezelő a kérelmet legkésőbb 1 hónapon belül teljesíti; ez a határidő indokolt esetben további 2 hónappal meghosszabbítható, amelyről az érintettet 1 hónapon belül tájékoztatja. Az intézkedés díjmentes.
10. Jogorvoslati lehetőségek
10.1. Panasz a felügyeleti hatóságnál
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf.: 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | www.naih.hu |
10.2. Bírósági jogérvényesítés
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő a GDPR 22. cikke szerinti automatizált döntéshozatalt és profilalkotást nem végez.
12. A tájékoztató módosítása és közzététele
Az Adatkezelő jogosult a tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás vagy a Weboldal funkcióinak (pl. online fizetés bevezetése) változása esetén. A mindenkor hatályos tájékoztató a Weboldal láblécéből folyamatosan elérhető.
Kelt: Boconád, 2026.09.22.
Bara Aranka egyéni vállalkozó
Adatkezelő