Adatkezelési tájékoztató

Mika Sweet Studio webshop

KJ Homes Kft.

Tervezet dátuma: 2026. november 2. | Verzió: 1.0

Hatálybalépés:2026.november 2

Ez a tájékoztató ismerteti, hogyan kezeljük a www.mikastudio.hu látogatóinak, vásárlóinak, érdeklődőinek és üzleti kapcsolattartóinak személyes adatait. A rendeléshez szükséges adatokat a teljesítésre, a jogszabályban előírt adatokat a kötelezettségeink teljesítésére használjuk. Reklámcélú felhasználás külön feltételekhez kötött. Adatvédelmi kérdéssel és joggyakorlási kérelemmel közvetlenül az alábbi elérhetőségeken fordulhat hozzánk.

1 Az adatkezelő és elérhetőségei

Adatkezelő: KJ Homes Korlátolt Felelősségű Társaság, röviden KJ Homes Kft. Márkanév: Mika Sweet Studio.

Székhely: 2660 Balassagyarmat, Szabó Lőrinc utca 21. Adószám: 32990285-2-12. Képviselő: Kopisz Judit Katalin ügyvezető. Cégjegyzékszám: 12-09-013839

Adatvédelmi kapcsolattartás: kopisz.judit@gmail.com; telefon: +36 20 779 0952. Levelezési cím: 1121 Budapest, Beatrix utca 9. Honlap: https://www.mikastudio.hu.

Az adatvédelmi kérelmeket az ügyvezető fogadja. Adatvédelmi tisztviselő kijelölése: Kopisz Judit Katalin

2 Milyen adatokat kérünk és honnan kapjuk őket

Elsősorban az Ön által a webshopban, e-mailben, telefonon vagy személyesen közölt adatokat kezeljük. A fizetés teljesülését a banki jóváírásból ismerjük meg. Ha egy cég kapcsolattartója vagy a vásárlótól eltérő átvevő adatait kapjuk meg, az adat forrása a rendelést leadó személy vagy a partnercég.

A cégek önmagukban nem érintettek a GDPR alapján, de munkatársaik neve, személyhez köthető e-mail-címe és telefonszáma személyes adat lehet. Más személy adatait csak a teljesítéshez szükséges körben adja meg. Az érintettnek legkésőbb az első kapcsolatfelvételkor, illetve a GDPR 14. cikkének irányadó határidején belül hozzáférhetővé tesszük ezt a tájékoztatót, a törvényi kivételekre figyelemmel.

Az adatlapok kötelező mezői a teljesítéshez szükséges adatokat jelölik. Nélkülük a rendelést vagy az adott szolgáltatást nem tudjuk teljesíteni. Az opcionális adat vagy marketinghozzájárulás elmaradása nem akadálya a vásárlásnak. Nem kérünk személyazonosító okmánymásolatot, születési adatot vagy egészségügyi dokumentumot a szokásos rendeléshez.

3 Rendelés és előrendelés teljesítése

Cél: a megrendelés fogadása, a készlet lefoglalása, a termékek elkészítésének és átadásának megszervezése, a visszaigazolások és a díjbekérő megküldése, valamint a rendelés módosításának vagy meghiúsulásának rendezése.

Kezelt adatok: vásárló neve, e-mail-címe, a szükséges kapcsolattartási telefonszám, rendelésazonosító, termékek és mennyiségek, árak, kiválasztott teljesítési turnus, átvételi mód, rendelés és visszaigazolás időpontja, fizetési állapot, az ÁSZF elfogadásának ténye és verziója, a teljesítéshez szükséges megjegyzés és levelezés.

Jogalap: természetes személy vásárlónál a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés előkészítése és teljesítése. A teljesítés után, jogi igényhez szükséges bizonyítékok megőrzése esetén a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; a kötelező számviteli iratokra a 6. pont irányadó.

Megőrzés: a rendelés teljesítéséig vagy végleges lezárásáig; ezt követően kizárólag az igényérvényesítéshez szükséges rendelési és teljesítési bizonyítékokat őrizzük meg a lezárástól számított 5 évig. Ez a tervezetben javasolt megőrzési rend. A nem szükséges megjegyzéseket és átadási részleteket a rövidebb, rájuk irányadó határidőben töröljük.

Ha az előrendelés nem válik véglegessé, a készletfoglalást feloldjuk. Az ilyen, befizetés és jogvita nélküli igény adatait a lezárást követő törlési idő 90 nap elteltével töröljük. A fizetés, visszatérítés vagy vitás ügy bizonyítékait az alkalmazandó külön határidő szerint őrizzük.

A karácsonyi box kizárólag webshopos rendelhetősége nem adatvédelmi hozzájárulás kérdése. A rendelés nem jelent hírlevél-feliratkozást.

4 Átvétel és személyes kiszállítás

Cél: a budapesti, illetve külön megállapodás alapján nagyobb céges rendelés kiszállítása Pest vármegyében.

Kezelt adatok: átvevő neve, címe kiszállítás esetén, telefonszáma, egyeztetett időpont, a szükséges kapu- vagy címmegközelítési információ, rendelésazonosító és az átadás igazolása. Nem kérünk a szállításhoz nem szükséges lakás- vagy családi adatot.

Jogalap: a vásárló adataira a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont. Más átvevő vagy céges kapcsolattartó adatainál a kézbesítéshez és egyeztetéshez fűződő jogos érdek, a 6. cikk (1) bekezdés f) pontja alapján.

Hozzáférés: a teljesítést szervező és a kézbesítést végző felhatalmazott személy, kizárólag a szükséges adatokhoz. Csomagautomatás és hagyományos csomagküldéshez e tervezet szerint nem továbbítunk adatot.

A kapukódot és részletes útbaigazítást az átadás lezárását követő 30 nap elteltével töröljük. A rendeléshez szükséges átvételi bizonyítékra a 3. pont szerinti, a számviteli bizonylatra a 6. pont szerinti megőrzés vonatkozik.

5 Érdeklődés és céges kapcsolattartás

Egy konkrét termékre, mennyiségre, ajánlatra vagy teljesítési időpontra vonatkozó érdeklődésnél a nevet, elérhetőséget, az üzenetet és a válaszadáshoz szükséges adatokat kezeljük. Természetes személy saját szerződésének előkészítésénél a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Általános megkeresésnél, illetve partnercég munkatársával való egyeztetésnél a válaszadáshoz és az üzleti ügy lebonyolításához fűződő jogos érdek a 6. cikk (1) bekezdés f) pontja szerint.

Szerződéssé nem alakuló egyszerű érdeklődés adatait az ügy lezárásától számított tényleges idő 6 hónap elteltével töröljük. Megrendelés esetén a szükséges tartalom a rendelési dokumentáció része lesz. Aktív céges kapcsolattartó elérhetőségét a kapcsolat fennállásáig vagy a kapcsolattartó cseréjéig kezeljük; az ezt követően szükségtelen címlistabejegyzést töröljük.

Az üzleti levelezésből csak a jogok és kötelezettségek igazolásához szükséges részt tartjuk meg, a 3. pont szerinti rendben. A kapcsolattartói címlista nem használható automatikusan reklámküldésre. Telefonos egyeztetésről hangfelvételt e tájékoztató alapján nem készítünk.

6 Fizetés, számlázás és könyvelés

Cél: a banki előreutalás beazonosítása, a díjbekérő és számla kiállítása, a befizetés vagy visszatérítés elszámolása, valamint adózási és számviteli kötelezettségeink teljesítése.

Kezelt adatok: számlázási név és cím, céges vásárlásnál a szükséges adószám, számlatételek és összegek, bizonylat- és rendelésazonosító, fizetési határidő, jóváírás időpontja, utaló neve és az átutalásban szereplő számlaadat, közlemény, illetve visszatérítésnél a szükséges bankszámlaadat; elektronikus számlaküldésnél e-mail-cím. Bankkártyaadatot az előreutalásos rendeléshez nem kérünk.

Jogalap: a teljesítéshez szükséges egyeztetésnél GDPR 6. cikk (1) bekezdés b) pont; számla, banki bizonylat és könyvelés esetén jogi kötelezettség, a 6. cikk (1) bekezdés c) pont, különösen a 2000. évi C. törvény és a 2007. évi CXXVII. törvény alapján.

A számviteli bizonylatokat és az azokat alátámasztó, megőrzésköteles adatokat legalább 8 évig őrizzük meg a számviteli törvény 169. §-a szerint, a bizonylatra alkalmazandó számviteli időszámítással. Ez nem jelenti valamennyi kapcsolódó üzenet, szállítási megjegyzés vagy marketingadat 8 éves megőrzését. A pontos törlési ütemet a könyvelési renddel összhangban alkalmazzuk.

Számlázóprogram: Számlázz.hu, szolgáltatója KBOSS.hu Kft., székhelye 1031 Budapest, Záhony utca 7. A számlázási adatok feldolgozása az adatfeldolgozási feltételek szerint történik. Tájékoztató: https://www.szamlazz.hu/adatvedelem.

Könyvelési adatfeldolgozó: Könyvelési adatfeldolgozó: Óbudai Könyvelő Kft.
Székhely: 1032 Budapest, Bécsi út 213., 5. emelet 29. ajtó
Kapcsolattartó: Kiss Andrea
Telefon: +36 20 524 4588
E-mail: kis.andrea@obudaikonyvelo.hu

. Számlavezető pénzforgalmi szolgáltató: OTP Bank: https://www.otpbank.hu/static/portal/sw/file/Altalanos_USZ_5sz_mell_Adatvedelem_20260917.pdf

A bank a pénzforgalmi műveleteknél saját jogi kötelezettségei szerint önálló adatkezelőként is eljár. Jogszabály alapján a szükséges adatok a NAV-hoz kerülnek.

7 Reklamáció és jogi igények

Cél: minőségi vagy mennyiségi kifogás, szavatossági igény, fogyasztói panasz, visszatérítés és esetleges jogvita rendezése. Kezelt adatok: név, kapcsolati cím, rendelés és termék adatai, panasz tartalma és időpontja, szükséges fotó, jegyzőkönyv, válasz és az ügyintézés bizonyítékai. Kérjük, a termékfotó ne tartalmazzon szükségtelenül személyeket, iratokat vagy lakásrészleteket.

Jogalap: a fogyasztói panaszok és szavatossági bejelentések jogszabályban előírt kezelésénél GDPR 6. cikk (1) bekezdés c) pont, különösen az 1997. évi CLV. törvény 17/A. § és a 19/2014. NGM rendelet alapján. A külön jogi igényhez szükséges bizonyításnál a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A fogyasztói panasz jegyzőkönyvét és a válasz másolatát 3 évig, a szavatossági jegyzőkönyvet szintén 3 évig őrizzük meg. Számviteli elszámolásra a 6. pont irányadó. Fennálló jogvita esetén a szükséges bizonyítékokat az ügy jogerős lezárásáig és a kapcsolódó igényérvényesítéshez szükséges ideig, dokumentáltan korlátozott körben őrizzük. Az elévülés nyugvása vagy megszakadása módosíthatja a határidőt.

Szükség esetén a releváns adatok jogi képviselőhöz, békéltető testülethez, bírósághoz vagy hatósághoz kerülhetnek, a konkrét ügyhöz szükséges mértékben.

8 A weboldal működtetése és a sütik

A Webnode rendszer a weboldal elérhetőségéhez, biztonságához és az űrlapok működéséhez technikai adatokat kezelhet, például IP-címet, kérésidőpontot, böngésző- és eszközadatot, hiba- és munkamenetazonosítót. A Mika szolgáltatásbiztonsági naplóinak jogalapja a biztonságos működéshez és visszaélések megelőzéséhez fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. A konkrét adatkör, a naplók megőrzése és a hozzáférési kör: [KITÖLTENDŐ a Webnode és a tényleges integrációk igazolt beállításai szerint].

A süti a böngészőben tárolt kis adatállomány. A kért szolgáltatás biztosításához feltétlenül szükséges tárolás vagy hozzáférés az elektronikus hírközlésről szóló törvény 155. § (4) bekezdésében meghatározott kivétel körében hozzájárulás nélkül történhet. Az ezt meghaladó, például látogatottságmérési vagy reklámcélú sütiket és hasonló követési technológiákat csak előzetes, önkéntes hozzájárulás alapján alkalmazzuk; személyes adatoknál ennek jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.

A nem szükséges kategóriák visszautasíthatók, és az adott hozzájárulás később visszavonható. A weboldal használata, a görgetés vagy a tájékoztató megnyitása önmagában nem hozzájárulás. A választás módosításának felülete: Süti beállítások gomb, oldal alján elhelyezve. A visszavonás a korábbi jogszerű adatkezelést nem érinti.

A sütik részletes jegyzéke A jegyzék sütinként feltünteti a nevet, szolgáltatót és domént, célt, kezelt adatot, kategóriát, lejáratot, címzettet és esetleges harmadik országbeli továbbítást. A böngésző saját beállításaival is törölhetők a sütik, de ez a weboldal egyes funkcióit érintheti.

Látogatottságmérés, hirdetési követés, külső videó, térkép vagy közösségi beágyazás használata: tényleges integrációk, szolgáltatók, célok, adatok és megőrzési idők; A puszta külső hivatkozás és az oldal betöltésekor adatot továbbító beágyazás eltérő működés; a beágyazások hozzájárulást igénylő adatküldését a hozzájárulásig blokkoljuk.

9 Hírlevél és egyéb önkéntes funkciók

Hírlevél vagy reklámcélú e-mail-küldés működése:. A vásárlói e-mail-cím, egy ajánlatkérés, a személyes találkozó vagy névjegy átadása önmagában nem jelent általános reklámhozzájárulást.

Vásárlói fiók, közzétett vásárlói vélemény, azonosítható személyt ábrázoló referenciafotó, közösségi üzenetkezelés és nyereményjáték. Ezekhez bevezetésük előtt az adott célra, adatokra, jogalapra, címzettekre és megőrzésre kiterjedő tájékoztatást biztosítunk. A jelen általános megjelölés nem helyettesít egy működő funkció részletes tájékoztatóját.

10 Allergiára és más személyre vonatkozó megjegyzések

A termékek összetevőiről és allergénjeiről általános termékinformációt adunk. A rendelési megjegyzésben kérjük, ne adjon meg diagnózist, orvosi leletet vagy más személy egészségi állapotára vonatkozó adatot. Nem vezetünk vásárlói egészségügyi nyilvántartást.

Ha egy egyedi kérés elbírálásához azonosítható személy egészségügyi adatának kezelése mégis szükséges, a kezelést csak külön előzetes tájékoztatás és a GDPR 9. cikke szerinti megfelelő feltétel mellett végezzük. Az általános szerződéses jogalap önmagában nem elegendő ehhez. A szükségtelenül beküldött különleges adatot nem másoljuk át a szállítási listába és nem használjuk marketingre; az ügy megoldásához nem szükséges tartalmat töröljük, a jogszabály szerint indokolt kivételekkel.

11 Adatfeldolgozók és további címzettek

A személyes adatokhoz a KJ Homes Kft. feladataik szerint felhatalmazott közreműködői férnek hozzá. Külső szolgáltatóink csak a feladatukhoz szükséges adatot kapják meg. Adatfeldolgozó igénybevételekor adatfeldolgozási szerződés vagy ennek megfelelő feltételrendszer határozza meg az utasításokat, a biztonságot és a törlést.

Weboldal és tárhely: a Webnode nyilvános feltételei szerint Webnode AG, Badenerstrasse 47, 8004 Zürich, Svájc; kapcsolati cím: webnode@webnode.com. Napi technikai üzemeltetés: Webnode s.r.o., Hlinky 70, 603 00 Brno, Csehország. A weboldalon tárolt rendelési, űrlap- és technikai adatoknál a Webnode adatfeldolgozóként jár el a vonatkozó szerződés szerint. Saját ügyfélkapcsolati vagy jogszabályi céljainál külön adatkezelő lehet.

Tájékoztatók: https://www.webnode.com/hu/privacy-policy/ és https://www.webnode.com/hu/adatfeldolgozasi-szerzodes/.

Számlázási szolgáltató: a 6. pont szerinti KBOSS.hu Kft. A könyvelő és a bank szintén ott kerül megnevezésre. A szolgáltatói adatkezelési tájékoztató nem helyettesíti a Mika saját adatkezeléséről adott tájékoztatást.

Elektronikus levelezés és esetleges felhőtárhely: Feldolgozott adatok: címzett és feladó, üzenet és szükséges melléklet, kézbesítési adatok. A levelezés megőrzését az üzenet tényleges célja határozza meg, nem a postafiók korlátlan tárolókapacitása.

Külső informatikai karbantartó vagy webshopkezelő: nincs ilyen közreműködő. Külső kiszállító esetén a 4. pont kiegészítendő. Jogi vagy hatósági ügyben csak megfelelő megkeresés, kötelezettség vagy igazolható jogalap alapján adjuk át a szükséges adatokat.

12 Nemzetközi adattovábbítás

A Webnode svájci szolgáltatói háttere miatt az EGT-n kívüli adatkezelés lehetőségét is figyelembe vesszük. Svájc az Európai Bizottság megfelelőségi határozatával elismert ország; a határozat hatálya alá eső továbbítás a GDPR 45. cikkére alapítható. A svájci céges székhely önmagában nem bizonyítja a szerverek tényleges helyét.

Az egyes szolgáltatásokhoz kapcsolódó tényleges célországok, fogadó szervezetek, alfeldolgozók és garanciák: a Webnode, levelezés, felhőtárhely és az esetleges mérési vagy reklámszolgáltatás szerződései szerint]. Az Egyesült Államok esetében az EU–USA adatvédelmi keretre csak a megfelelő tanúsítással és lefedettséggel rendelkező fogadó szervezetnél lehet hivatkozni. Egyéb esetben a megfelelő továbbítási garanciát, például az általános szerződési feltételeket és szükség szerint kiegészítő intézkedéseket előzetesen biztosítani kell.

A ténylegesen alkalmazott garanciákról és a vonatkozó dokumentumok másolatának elérhetőségéről a kopisz.judit@gmail.com címen kérhető tájékoztatás, az üzleti titok és mások jogainak védelmével. Ez a tervezet nem állítja, hogy valamennyi adat kizárólag Magyarországon vagy az EGT-ben marad.

13 Megőrzés biztonság és automatizált döntések

A megőrzési idő lejártakor az adatot töröljük vagy vissza nem fordíthatóan anonimizáljuk. Az eltérő célból, például számlázásra kötelezően megőrzött példány csak az adott célra használható tovább. A jogos érdekhez kapcsolódó adatköröket és határidőket felülvizsgáljuk; az érdekmérlegelés lényegéről kérésre tájékoztatást adunk.

A jogos érdek a szükséges rendelési bizonyítékoknál a szerződéses igények érvényesítése és védelme, a céges kapcsolattartásnál az üzleti ügy lebonyolítása, a biztonsági naplóknál a visszaélések megelőzése. A megőrzés korlátozott adatkörre, korlátozott időre és feladat szerinti hozzáférésre épül; az érintett tiltakozhat.

A hozzáférések korlátozásáról, az eszközök védelméről és a biztonsági mentésekről a kockázatokhoz igazodó módon gondoskodunk. A konkrét mentési ciklus és a lejárt adatok mentésekből való kivezetése: a tényleges, a szolgáltatókkal összehangolt törlési rend. Egy incidenshez kötődő bizonyíték elkülönített megőrzése külön indokolást igényel. Ha adatvédelmi incidens az érintettekre nézve magas kockázattal jár, a GDPR szerinti feltételekkel tájékoztatjuk az érintetteket.

Kizárólag automatizált, az érintettre joghatással vagy hasonló jelentős hatással járó döntéshozatal és profilalkotás: A készletellenőrzés vagy automatikus rendelési e-mail önmagában nem jelenti ilyen döntéshozatal alkalmazását.

14 Az Ön jogai és a kérelmek intézése

Hozzáférést kérhet az Önről kezelt adatokhoz és másolatukhoz, kérheti a pontatlan adatok helyesbítését, továbbá a törvényi feltételek mellett a törlést vagy az adatkezelés korlátozását. A kötelezően megőrzendő számlaadatot nem törölhetjük pusztán kérelemre.

Hozzájárulását bármikor visszavonhatja, ez a korábbi adatkezelés jogszerűségét nem érinti. Jogos érdeken alapuló adatkezelés ellen saját helyzetére hivatkozva tiltakozhat; ilyenkor csak megfelelő kényszerítő okkal vagy jogi igény miatt folytathatjuk. Közvetlen üzletszerzési adatkezelés ellen bármikor tiltakozhat, és azt e célból megszüntetjük.

Automatizált, hozzájáruláson vagy szerződésen alapuló adatkezelésnél a GDPR feltételei szerint kérheti az Ön által rendelkezésre bocsátott adatok hordozhatóságát. Jogai gyakorlása mások jogait nem sértheti.

Kérelmét a kopisz.judit@gmail.com címre vagy az 1. pontban szereplő levelezési címre küldheti. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Összetett ügyben legfeljebb további két hónappal hosszabbíthatunk, erről és az okról az első hónapon belül értesítjük. Az ügyintézés főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR szerinti kivétel alkalmazható. Szükség esetén csak az azonosításhoz arányosan szükséges kiegészítő adatot kérjük. Elutasítás esetén megadjuk az indokot és a jogorvoslat lehetőségét.

15 Panasz és bírósági jogorvoslat

Adatkezelési panaszával közvetlenül hozzánk vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A hatósági panasz előfeltételeként nem írunk elő kötelező előzetes egyeztetést.

NAIH: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. Honlap: https://naih.hu. Általános tájékoztatási e-mail: ugyfelszolgalat@naih.hu. A NAIH tájékoztatása szerint eljárás egyszerű e-mailben nem kezdeményezhető; az aktuális postai, személyes és elektronikus benyújtási módok a https://naih.hu/ugyfelszolgalat-kapcsolat és a https://naih.hu/online-ugyinditas oldalon érhetők el.

Bírósághoz is fordulhat, és a GDPR feltételei szerint kártérítést követelhet. A per a jogszabály szerint illetékes törvényszék előtt indítható; az érintett választása alapján a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is eljárhat.

16 A tájékoztató elérhetősége és változásai

A mindenkori tájékoztató állandó webcíme: https://www.mikastudio.hu/adatkezelesi-tajekoztato/ . A változásokat a hatálybalépés és a verzió feltüntetésével tesszük hozzáférhetővé. Új adatkezelési célról az alkalmazandó szabályok szerint előzetesen tájékoztatjuk az érintettet; hozzájárulást igénylő változásnál új hozzájárulást kérünk.