AZ ADATAID BIZTONSÁGBAN

Adatkezelési tájékoztató

Utolsó frissítés: 2026. november 10.

Ebben a tájékoztatóban elmondjuk, milyen személyes adataidat, mire, milyen jogalapon és meddig kezeljük, kik ismerhetik meg őket, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Név: Zabrakadabra Healthy Cakes Kft.
Székhely: 1037 Budapest, Testvérhegyi út 19. fszt. 1.
Cégjegyzékszám: 01-09-284025
Adószám: 25592287-2-41
Adatvédelmi kérdésekben: zabrakadabra.kft@gmail.com · +36 20 534 8484

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, és nem jelöltünk ki ilyet. Adatvédelmi kérdéseddel a fenti elérhetőségeken fordulhatsz hozzánk.

2. Milyen adatokat, mire és meddig kezelünk

2.1 Rendelés a webáruházban

Cél: A rendelés felvétele, elkészítése, átadása vagy kiszállítása, a kapcsolattartás a rendeléssel kapcsolatban (például a kiszállítás egyeztetése), a visszaigazoló és az átvétel napján küldött emlékeztető e-mail.
Adatok: Név, e-mail-cím, telefonszám, számlázási cím, kiszállításnál szállítási cím, a rendelés tartalma és értéke, az átvétel módja, helye és napja, a rendeléshez fűzött megjegyzésed, a fizetési mód és a fizetés állapota, a rendeléskor használt IP-cím és böngészőazonosító (a visszaélések kiszűrésére), valamint az, hogy honnan érkeztél az oldalra (forrás, kampány, érkezési oldal, az eszköz típusa – lásd a 3. pontot).
Jogalap: A szerződés teljesítése [GDPR 6. cikk (1) b)]; az IP-cím és a böngészőazonosító esetén jogos érdekünk a visszaélések megelőzése, a rendelés forrása esetén jogos érdekünk annak mérése, melyik megjelenésünk és hirdetésünk hoz vásárlót [6. cikk (1) f)].
Meddig: A szerződésből eredő igények elévüléséig, azaz a teljesítéstől számított 5 évig. Ha az adat a számla része, a 2.2 pont szerint.

Ha a rendelést más nevében adod le, vagy a torta átvételéhez más személy adatait adod meg, kérjük, gondoskodj róla, hogy ő tudjon erről.

2.2 Számlázás és könyvelés

Cél: A számla kiállítása és a számviteli bizonylatok megőrzése.
Adatok: Számlázási név (céges vásárlásnál cégnév és adószám), számlázási cím, a vásárlás adatai.
Jogalap: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján.
Meddig: A számvitelről szóló törvény 169. §-a szerint 8 évig.

2.3 Vásárlói fiók és belépés e-mailes kóddal

Cél: Hogy jelszó nélkül, e-mailben kapott egyszer használatos kóddal beléphess, és ne kelljen minden rendelésnél újra beírnod az adataidat; a korábbi rendeléseid megtekintése. Ha olyan e-mail-címmel lépsz be, amelyhez még nincs fiók, a belépéskor létrehozzuk.
Adatok: E-mail-cím, a fiókhoz mentett név, cím és telefonszám, a korábbi rendelések. A belépési kódot csak titkosított (hash) formában, legfeljebb 10 percig tároljuk; a túl sok próbálkozás kiszűrésére az IP-címed rövid ideig, legfeljebb egy óráig, szintén csak titkosított formában.
Jogalap: A te kérésedre nyújtott szolgáltatás, a szerződés teljesítése [GDPR 6. cikk (1) b)]; a próbálkozások korlátozásánál jogos érdekünk a fiókok védelme [6. cikk (1) f)].
Meddig: Amíg a fiók törlését nem kéred – ezt bármikor megteheted egy e-maillel. A rendelések adatait a törlés után is a 2.1 és 2.2 pont szerint őrizzük meg.

2.4 Hírlevél

Cél: Újdonságokról, szezonális ajánlatokról szóló e-mailek küldése, havonta legfeljebb néhány alkalommal.
Adatok: Név, e-mail-cím, a feliratkozás időpontja, helye (például a pénztár) és a hozzájárulás szövege – ezzel tudjuk igazolni, hogy kérted a hírlevelet.
Jogalap: A hozzájárulásod [GDPR 6. cikk (1) a)]. A hírlevél-jelölőnégyzet alapból üres; csak akkor kapsz hírlevelet, ha bejelölöd. A hozzájárulás nem feltétele a vásárlásnak.
Meddig: A hozzájárulás visszavonásáig. Bármikor leiratkozhatsz a levelek alján lévő linkkel, vagy ha írsz nekünk; a visszavonás a korábbi küldések jogszerűségét nem érinti.

2.5 Kapcsolatfelvétel, ajánlatkérés

Cél: A kérdéseid megválaszolása, egyedi (esküvői, céges) ajánlat készítése, terembérlet, viszonteladói és franchise-megkeresések kezelése.
Adatok: Név, e-mail-cím, telefonszám, cégnév és az üzeneted tartalma (például a rendezvény dátuma, létszáma).
Jogalap: Ajánlatkérésnél a szerződés megkötését megelőző lépések [GDPR 6. cikk (1) b)], egyéb megkeresésnél jogos érdekünk, hogy válaszoljunk neked [6. cikk (1) f)].
Meddig: A megkeresés lezárásától számított 1 évig; ha szerződés jön létre, a 2.1 pont szerint.

2.6 Panaszkezelés

Cél: A panaszod kivizsgálása és megválaszolása.
Adatok: Név, elérhetőség, a rendelés adatai, a panasz leírása, az általad küldött fotók, a jegyzőkönyv és a válaszunk.
Jogalap: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)], a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.
Meddig: A fogyasztóvédelmi törvényben előírt ideig.

2.7 A weboldal működése

A tárhely kiszolgálója a weboldal látogatásakor technikai naplót készít (IP-cím, időpont, megnyitott oldal, böngésző típusa) a biztonságos működés és a hibák felderítése érdekében. Jogalap: jogos érdekünk [GDPR 6. cikk (1) f)]. Megőrzés: a tárhelyszolgáltató beállítása szerint, legfeljebb 30 napig.

2.8 Partnerprogram

Cél: A partnerjelentkezés elbírálása, a partnerrel való együttműködés, a jutalék kiszámítása és kifizetése, a partner-felület működtetése.
Adatok: A partner neve, e-mail-címe, telefonszáma, csatornája és annak elérhetősége, közönségének mérete, bemutatkozása, cégneve, adószáma, számlázási címe, bankszámlaszáma, a feltöltött számlák, a partnerlinkre érkezett kattintások száma és a hozzá rendelt rendelések jutalékadatai.
Jogalap: A szerződés megkötése és teljesítése [GDPR 6. cikk (1) b)]; a számlák megőrzésénél jogi kötelezettség [6. cikk (1) c)].
Meddig: Az együttműködés megszűnésétől számított 5 évig; a számlákat és a kifizetések bizonylatait 8 évig. Elutasított jelentkezés adatait 6 hónap után töröljük.

A vásárlók adatai a partnerprogramban: ha partnerünk linkjén keresztül érkezel, és hozzájárulsz a marketing-sütikhez, 30 napig egy sütiben megjegyezzük a partner kódját. Ha rendelsz, a rendelést a partnerhez rendeljük, és az e-mail-címed titkosított kivonatát 12 hónapig a partnerhez kötjük, hogy a jutalékot kiszámíthassuk. A partner a nevedet, a címedet és az elérhetőségeidet nem látja – csak a rendelés dátumát, értékét és állapotát. Jogalap: a hozzájárulásod [GDPR 6. cikk (1) a)], illetve a jutalék elszámolásához fűződő jogos érdekünk [6. cikk (1) f)]. A kattintásokat süti nélkül, napi szinten változó, visszafejthetetlen azonosítóval számoljuk.

3. Sütik és mérés

A sütik (cookie-k) kis adatfájlok, amelyeket a böngésződ tárol. Háromféle sütit használunk:

Feltétlenül szükséges sütik – nélkülük nem működne a kosár, a pénztár és a belépés (például a WooCommerce munkamenet- és kosársütijei, a belépési süti). Ezekhez nem kell hozzájárulás [Infotv. és az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése]; a munkamenet végéig, legfeljebb néhány napig élnek.
A rendelés forrását rögzítő sütik – a webáruház saját sütijei (WooCommerce), amelyek megjegyzik, honnan érkeztél az oldalra: például keresőből, hirdetésből vagy egy másik oldalról. A sütikben a forrás és a kampány neve, az érkezési oldal címe, a megnézett oldalak és a látogatások száma, valamint a böngésződ típusa szerepel. Ha rendelsz, ezt a rendelésed mellé mentjük, hogy lássuk, melyik megjelenésünk és hirdetésünk hoz vásárlót. Ezek a sütik a sütisávban adott választásodtól függetlenül működnek; az adatot nem adjuk át hirdetési vagy elemző szolgáltatónak. Jogalap: a jogos érdekünk [GDPR 6. cikk (1) f)]. A böngésződ bezárásáig élnek, a böngésződ beállításaiban bármikor törölheted vagy letilthatod őket – a rendelés enélkül is működik.
Statisztikai és marketing sütik – csak akkor töltődnek be, ha a sütisávban hozzájárulsz. Ezekkel mérjük, hogyan használják a látogatók az oldalt (Google Analytics, Microsoft Clarity), mérjük a hirdetéseink eredményét, és releváns hirdetéseket mutatunk (Google Ads, Meta Pixel). A Microsoft Clarity hőtérképet és munkamenet-felvételt készít az oldal használatáról (kattintás, görgetés, egérmozgás), hogy lássuk, hol akad el a böngészés vagy a rendelés; az űrlapmezőkbe írt adatokat kitakarva rögzíti. Jogalap: a hozzájárulásod [GDPR 6. cikk (1) a)]. A hozzájárulásodat bármikor visszavonhatod vagy módosíthatod a lábléc „Sütibeállítások” linkjével. A Google-szolgáltatásokat hozzájárulás-mód (Consent Mode) szerint állítjuk be: hozzájárulás nélkül ezek nem tárolnak sütit.

Süti	Mire való	Kategória	Élettartam
zab_consent, zk_consent	Megjegyzi a sütikkel kapcsolatos választásodat	Szükséges	180 nap
wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart	A kosár és a pénztár működése	Szükséges	legfeljebb 2 nap
wordpress_logged_in_, wordpress_sec_	Belépés a fiókodba	Szükséges	a munkamenet végéig, legfeljebb 14 nap
sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_udata, sbjs_migrations, sbjs_session	A rendelés forrásának rögzítése: honnan érkeztél az oldalra (a webáruház saját sütijei)	Saját forrásmérés (hozzájárulástól független)	a böngésző bezárásáig; az sbjs_session 30 perc
zab_ref	Melyik partnerünk ajánlására érkeztél	Marketing	30 nap
_ga, _ga_*	Google Analytics látogatottsági statisztika	Statisztika	legfeljebb 2 év
_clck, _clsk, CLID, MUID	Microsoft Clarity: hőtérkép és munkamenet-felvétel az oldal használatáról	Statisztika	legfeljebb 1 év
_gcl_*, _fbp	Google Ads és Meta hirdetésmérés	Marketing	legfeljebb 90 nap

A sütiket a böngésződ beállításaiban is törölheted vagy letilthatod; a szükséges sütik letiltása esetén a rendelés nem fog működni.

4. Közösségi oldalaink

Megtalálsz minket a Facebookon, az Instagramon és a YouTube-on. Ha ott kedveled, követed vagy kommenteled a tartalmainkat, vagy üzenetet küldesz nekünk, az adataidat elsősorban a platform üzemeltetője kezeli a saját adatvédelmi szabályai szerint. A Facebook- és Instagram-oldalunk statisztikáinál (Page Insights) a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk; a Meta a közös adatkezelési megállapodás szerint felel a GDPR szerinti kötelezettségek nagy részéért. A nekünk küldött üzeneteket a megválaszolásukhoz kezeljük, jogos érdekünk alapján [GDPR 6. cikk (1) f)].

5. Kik ismerhetik meg az adataidat

Az adataidat a munkatársaink közül csak azok ismerhetik meg, akiknek a feladatukhoz szükséges. Az alábbi partnereink adatfeldolgozóként, a megbízásunkból és az utasításaink szerint kezelhetik az adatokat:

Partner	Feladat	Érintett adatok
Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4. X. em. 241.)	A weboldal és az adatbázis tárolása	Minden, a weboldalon megadott adat
UP2Digital Kft.	A weboldal fejlesztése, üzemeltetése, a rendszerlevelek küldése, hirdetéskezelés	A weboldalon tárolt adatok, a rendszerlevelek címzettje és tartalma
KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.)	Számlakiállítás	Számlázási adatok
GPS Food Kft.	A rendelések kiszállítása Budapesten	Név, szállítási cím, telefonszám, a rendelés tartalma, a kért idősáv
Prohun Consulting (könyvelő; prohun.consulting@gmail.com)	Könyvelés	Számlák adatai
Intuit Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Atlanta, GA 30308, USA)	Hírlevelek küldése	Név, e-mail-cím
Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország)	Weboldal-statisztika és hirdetésmérés (csak hozzájárulással)	Sütiazonosítók, a weboldal használatának adatai
Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország)	A weboldal használatának elemzése a Microsoft Clarity szolgáltatással: hőtérkép, munkamenet-felvétel (csak hozzájárulással)	Sütiazonosítók, a weboldal használatának adatai (kattintás, görgetés, egérmozgás)
Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország)	Hirdetésmérés (csak hozzájárulással)	Sütiazonosítók, a weboldal használatának adatai

Önálló adatkezelők, akiknek a szolgáltatás érdekében adatot adunk át:

Raiffeisen Bank Zrt. (1133 Budapest, Váci út 116–118.) – bankkártyás fizetésnél, ha ez a fizetési mód elérhető: a rendelésszám, a fizetendő összeg és a fizetés időpontja. A kártyaadatokat közvetlenül a bank fizetőoldalán adod meg, azokat mi nem látjuk és nem tároljuk.
Hatóságok – jogszabályban előírt esetben, például a Nemzeti Adó- és Vámhivatal felé a számlaadatok (online számla-adatszolgáltatás).

Partnereink (partnerprogram) vásárlói személyes adatot nem kapnak: csak a hozzájuk rendelt rendelések dátumát, értékét és állapotát látják.

Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra.

6. Adattovábbítás az EGT-n kívülre

A Google, a Meta és a Microsoft szolgáltatásainál előfordulhat, hogy adat jut az Amerikai Egyesült Államokba. Mindhárom vállalat részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott; emellett az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazzák. Ilyen továbbítás csak a sütikhez adott hozzájárulásod esetén történik.

7. Adatbiztonság

A weboldal titkosított (HTTPS) kapcsolaton működik. Jelszót nem kérünk és nem tárolunk; a belépési kódokat csak titkosítva, rövid ideig őrizzük. A rendszerhez csak az arra jogosult munkatársaink és adatfeldolgozóink férhetnek hozzá, egyedi hozzáféréssel. Rendszeresen frissítjük és mentjük a rendszert. Ha mégis adatvédelmi incidens történne, és az kockázattal jár rád nézve, a jogszabály szerint értesítünk, és bejelentjük a hatóságnak.

8. A jogaid

Hozzáférés: megkérdezheted, milyen adataidat kezeljük, és másolatot kérhetsz róluk.
Helyesbítés: kérheted a pontatlan adatok javítását. A fiókodban magad is módosíthatod őket.
Törlés: kérheted az adataid törlését, ha már nincs szükség rájuk, vagy visszavontad a hozzájárulásodat. Azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk (például a számlákat), a megőrzési idő végéig nem törölhetjük.
Korlátozás: kérheted, hogy bizonyos esetekben (például vita idejére) csak tároljuk az adataidat, de ne használjuk őket.
Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted, vagy kérheted, hogy továbbítsuk őket más adatkezelőnek.
Tiltakozás: a jogos érdekünkön alapuló adatkezelés ellen tiltakozhatsz. A közvetlen üzletszerzés (hírlevél) elleni tiltakozás esetén az adatot erre a célra többé nem használjuk.
Hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségét nem érintve.

Kérésedet a zabrakadabra.kft@gmail.com címre küldheted. Legkésőbb egy hónapon belül válaszolunk; ezt a határidőt indokolt esetben két hónappal meghosszabbíthatjuk, erről tájékoztatunk. A válasz ingyenes. Hogy más ne kérhesse ki az adataidat, a kérés teljesítése előtt ellenőrizhetjük a személyazonosságodat (például a rendeléskor megadott e-mail-címről kérjük a megerősítést). Automatizált döntéshozatalt, profilalkotást, amely rád nézve joghatással járna, nem alkalmazunk.

9. Jogorvoslat

Ha úgy gondolod, hogy megsértettük az adatvédelmi jogaidat, kérjük, először keress minket – igyekszünk gyorsan rendezni a dolgot. Panaszt tehetsz a felügyeleti hatóságnál is:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail, web: ugyfelszolgalat@naih.hu · naih.hu

Bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

10. Egyéb tudnivalók

A webáruházban 16 éven aluliak a szülő vagy törvényes képviselő hozzájárulásával adhatnak meg adatot.
Ezt a tájékoztatót a szolgáltatásaink vagy a jogszabályok változásakor frissítjük; a lényeges változásokról az oldalon tájékoztatunk. A mindenkor hatályos változat ezen az oldalon olvasható.
A vásárlás feltételeiről az ÁSZF szól.