LINARA – Adatkezelési tájékoztató

Készült: 2026. november 1 Hatálybalépés: 2026. november 20.

1. Az adatkezelő

Név: Tóth Ilona egyéni vállalkozó.

Székhely: 1146 Budapest, Kacsóh Pongrác út 5.

Nyilvántartási szám: 54884126.

Adószám: 76367430-1-42.

Levelezési cím: 1028 Budapest, Hidegkúti út 97.

E-mail: linato1972@gmail.com.

Telefon: +36 30 954 8454.

Honlap: https://linarasoul.eu.

Adatkezelési kérdésével és kérelmével a fenti elérhetőségeken fordulhat hozzánk.

2. A tájékoztató hatálya

Ez a tájékoztató a Linara honlap és webshop látogatóinak, érdeklődőinek, vásárlóinak, valamint az e-mailben küldött Linea ajándékutalványok jogosultjainak személyes adataira vonatkozik. A nyomtatott kártyák, könyvek és ajándékutalványok jelenlegi értékesítését fedi le. Nem helyettesíti a kozmetikai kezelések során esetleg kezelt egészségügyi adatok külön tájékoztatását.

Az adatkezelésre különösen az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény és az adott célra vonatkozó magyar jogszabályok irányadók. Csak az adott célhoz szükséges adatokat kezeljük.

3. Rendelés, kapcsolattartás és szállítás

Cél: a rendelés felvétele, visszaigazolása, teljesítése és a kapcsolódó ügyintézés.

Adatok: név, e-mail-cím, rendelésazonosító, rendelt termék, mennyiség, ár, rendelés időpontja és teljesítési állapota; fizikai terméknél kézbesítési név, cím vagy választott automata, a kézbesítéshez szükséges telefonszám; fizetésnél tranzakcióazonosító, összeg és fizetési állapot. A fizetési szolgáltató által ténylegesen visszaadott további adatok: [KITÖLTENDŐ, ha vannak].

Jogalap: GDPR 6. cikk (1) b), a szerződés előkészítése és teljesítése, ha az érintett a szerződő fél. Más átvevő szükséges adatainál a jogalap a 6. cikk (1) f) szerinti jogos érdek: a vásárló által kért kézbesítés biztosítása. Az érdekmérlegelésben a szükséges adatok minimális körét és az érintett észszerű elvárásait vizsgáljuk; az érdekmérlegelés összefoglalója kérhető.

Megőrzés: a teljesítésig, majd csak a jogszabályi kötelezettség vagy a jogi igények alábbi szabályai szerint szükséges adatok maradnak meg. Az el nem fogadott, nem teljesített rendelések általános törlési ideje: [lezárás után 90 nap], kivéve a jogvita vagy visszatérítés rendezéséhez szükséges adatokat.

A kötelezőként jelölt adatok nélkül a rendelés vagy a választott kézbesítés nem teljesíthető. E-mailes utalványhoz szállítási címet nem kérünk, ha más termék miatt nincs rá szükség; számlázási cím ettől még szükséges.

4. Online bankkártyás fizetés

A fizetéshez szükséges adatokat a kiválasztott fizetési szolgáltató a tényleges fizetési megoldásnak megfelelően kezeli. Szolgáltató, szerepkör, átadott adatok és tájékoztató: [KITÖLTENDŐ az indulás előtt].

Az Eladó által kezelt fizetési adatok célja a fizetés ellenőrzése és a szükséges visszatérítések teljesítése; jogalapja a szerződés teljesítése, illetve a kötelező adóügyi nyilvántartás.  Az eladó a teljes kártyaszámot és a biztonsági kódot nem kapja meg és nem tárolja. A szolgáltató saját adatkezeléséről annak tájékoztatója rendelkezik.

5. Számlázás és adóügyi megőrzés

Cél: számla kiállítása, megküldése és a kötelező adónyilvántartások vezetése.

Adatok: számlázási név, cím, a jogszabály szerint szükséges adószám, számla sorszáma, kelte, teljesítés időpontja, termékmegnevezés, összeg és adózási adatok; az elektronikus kézbesítéshez e-mail-cím.

Jogalap: GDPR 6. cikk (1) c), jogi kötelezettség, az alkalmazandó adózási és számlázási előírások alapján.

Megőrzés: a jelenlegi KATA-adózással: a 2022. évi XIII. törvény 11. § (5) alapján a bizonylat kiállítása adóévét követő ötödik naptári év végéig; az adómegállapításhoz való jog elévülése és annak esetleges meghosszabbodása szerinti további megőrzést is figyelembe kell venni. A számlázási iratok nem törölhetők a kötelező határidő előtt pusztán törlési kérelem alapján. Adózási mód változásakor e pont felülvizsgálandó.

Számlázó szolgáltató:  a webshophoz a Számlázz.hu   A kötelező számlaadatok a NAV részére a jogszabály szerinti körben továbbításra kerülnek.

6. E-mailes ajándékutalvány és beváltás

Cél: az utalvány kiállítása és elküldése, az érvényesség és az egyszeri felhasználás ellenőrzése, valamint időpont-egyeztetés.

Adatok: a vásárló neve és e-mail-címe, rendelésazonosító, utalványazonosító, névérték, kibocsátás és lejárat napja, beváltás ténye és időpontja; a jogosult neve és elérhetősége csak akkor, ha ez a személyre szóló kézbesítéshez vagy időpont-egyeztetéshez ténylegesen szükséges. A névre szóló utalvány beállítása: 6 hónap

Jogalap: a vásárlóval kötött szerződéshez szükséges adatoknál GDPR 6. cikk (1) b). Ha a megajándékozott adatait a vásárló adja meg, az adatok forrása a vásárló, a jogalap pedig a 6. cikk (1) f) szerinti jogos érdek: az ajándék kézbesítése és a megígért szolgáltatás biztosítása. Ez nem hírlevél-hozzájárulás. A címzett e tájékoztatót legkésőbb az első kapcsolatfelvételkor, illetve a GDPR 14. cikk határidején belül megkapja.

Megőrzés: a hat hónapos érvényesség végéig vagy a beváltásig az ügyintézéshez szükséges adatok, ezt követően kizárólag az alábbi jogi igénykezelési vagy adóügyi célhoz szükséges rész. Az önállóan szükségtelenné vált megajándékozotti elérhetőségeket töröljük.

Az utalványküldéshez és a webshop-rendeléshez egészségügyi adatot nem kérünk. Az esetleges kezelési ellenjavallatok felméréséhez külön, megfelelő jogalapú tájékoztatás szükséges.

7. Érdeklődések, panaszok, elállás és jogi igények

Általános érdeklődés: név, elérhetőség, üzenet és az abban önként megadott adatok. Szerződés előkészítését célzó érdeklődésnél GDPR 6. cikk (1) b); más megkeresésnél a válaszadáshoz fűződő jogos érdek, 6. cikk (1) f). Megőrzés: az ügy lezárása után 90 nap, ha további cél nincs.

Fogyasztói panasz: név, cím vagy kapcsolattartási adat, panasz tartalma, érintett rendelés, a vizsgálat és válasz iratai. Jogalap: GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §. A panaszjegyzőkönyv és a válasz másolatának megőrzése három év. A szavatossági jegyzőkönyv megőrzésénél a 19/2014. (IV. 29.) NGM rendelet alkalmazandó.

Elállás és visszatérítés: azonosító és kapcsolattartási adatok, rendelésazonosító, nyilatkozat és időbélyege, visszaigazolás, a visszatérítéshez szükséges tranzakciós adat. Jogalap: a szerződés rendezése és a kötelező fogyasztóvédelmi előírások, GDPR 6. cikk (1) b) és c), célonként elkülönítve. A bizonylatokra az adóügyi, a panaszra a panaszkezelési megőrzés vonatkozik.

Jogi igények: a szerződésből eredő igények bizonyításához szükséges minimális iratok megőrzésének jogalapja a GDPR 6. cikk (1) f), az igények előterjesztéséhez, érvényesítéséhez és védelméhez fűződő jogos érdek. Az általános időtartam a követelés esedékességétől számított öt év, a Ptk. elévülési szabályai szerint. Folyamatban lévő eljárás, nyugvó vagy megszakadt elévülés esetén csak az indokolt hosszabb időtartamra őrizzük meg az érintett iratokat. Ez nem jelent minden ügyféladat automatikus ötéves megőrzését. Érdekmérlegelési összefoglaló kérhető.

8. Szolgáltatók és adattovábbítás

Az adatokhoz az adatkezelő és a feladatukhoz szükséges körben az alábbi szolgáltatók férhetnek hozzá. Adatfeldolgozók alkalmazásakor a GDPR 28. cikke szerinti feltételeket biztosítjuk. Az önálló adatkezelők saját céljaikról és jogalapjaikról saját tájékoztatást adnak.

Feladat Szolgáltató és szerep Adatkör és pontosítandó adatok
Honlap, webshop, tárhely és biztonsági mentés [KITÖLTENDŐ a Websupport-szerződés alapján a pontos jogi személy és az esetleges további üzemeltető] Rendelési adatok, technikai naplók; cégnév, cím, szerep, tárolási hely, alfeldolgozók és tájékoztató
E-mail, utalványküldés [KITÖLTENDŐ: a használt Gmail-szolgáltatáshoz tartozó pontos Google-szolgáltató és szerep; a webshop automatikus levelezője külön is megadandó] E-mail-cím, levelezés és mellékletek; szerződéses feltételek és nemzetközi adatkezelés
Online bankkártyás fizetés [KITÖLTENDŐ a kiválasztás után] Fizetési és azonosító adatok tényleges köre, adatkezelői/adatfeldolgozói szerep, tájékoztató
Számlázás [MEGERŐSÍTENDŐ: Számlázz.hu; pontos szolgáltatói adatok kitöltendők] Számla kiállításához és küldéséhez szükséges adatok
Futár, csomagautomata [KITÖLTENDŐ; tervezetten GLS, még nem végleges szolgáltató] Átvevő neve, kézbesítési adatok, telefon, e-mail, csomagazonosító; pontos szerep és tájékoztató
Könyvelés [MEGERŐSÍTENDŐ: jelenleg nincs külső könyvelő; bevonás esetén kitöltendő] Kizárólag a szükséges adóügyi adatok

A NAV és más jogosult hatóság a jogszabályban meghatározott körben kaphat adatot. Egyéb külső félnek kizárólag megfelelő jogalappal továbbítunk adatot.

EGT-n kívüli adattovábbítás: a Gmail, a weboldalépítő, a fizetési és más felhőszolgáltatások miatt ezt külön ellenőrizni kell. [KITÖLTENDŐ szolgáltatónként: érintett országok, adatkör, továbbítás jogcíme – például érvényes megfelelőségi határozat vagy általános szerződési feltételek –, kiegészítő garanciák, valamint a garanciák másolatának elérhetősége.] A végleges tájékoztató nem állíthatja ellenőrzés nélkül, hogy nincs nemzetközi adattovábbítás.

9. Technikai naplók, sütik és beágyazott tartalmak

A biztonságos működéshez szükséges naplók tartalmazhatják az IP-címet, a kérés időpontját, a kért oldalt, a böngésző adatait és hibajelzéseket. Tényleges naplózott adatkör: [KITÖLTENDŐ]. Céljuk az üzemeltetés, hibakeresés és visszaélések megelőzése. Személyes adatok kezelésének jogalapja az informatikai biztonsághoz fűződő jogos érdek, GDPR 6. cikk (1) f). Megőrzés: [KITÖLTENDŐ naplótípusonként a tényleges beállítás alapján].

A sütik és hasonló technológiák táblázatát a tényleges oldalon végzett vizsgálattal kell kitölteni. Az alábbi sorok felsorolási minták, nem megállapított sütik.

Név / technológia Szolgáltató, domain Pontos cél és adatkör Kategória és jogalap Élettartam
[KITÖLTENDŐ] [KITÖLTENDŐ] Kosár vagy munkamenet, ha ténylegesen van Feltétlenül szükséges; a személyesadat-kezelés jogalapja cél szerint meghatározandó [KITÖLTENDŐ]
[KITÖLTENDŐ vagy törlendő] [KITÖLTENDŐ] Látogatottságmérés, ha ténylegesen van Statisztikai, előzetes hozzájárulás [KITÖLTENDŐ]
[KITÖLTENDŐ vagy törlendő] [KITÖLTENDŐ] Hirdetésmérés, ha ténylegesen van Marketing, előzetes hozzájárulás [KITÖLTENDŐ]

A feltétlenül szükséges eszközműveletekhez külön sütis hozzájárulás nem szükséges. A nem szükséges statisztikai és marketing eszközök kizárólag előzetes, önkéntes hozzájárulás után indulhatnak el; a személyesadat-kezelés jogalapja GDPR 6. cikk (1) a). Az elutasítás nem akadályozza a vásárlást. A hozzájárulás az elfogadással azonos könnyedséggel visszavonható a [KITÖLTENDŐ: sütibeállítások elérése] felületen. Az oldal puszta használata nem hozzájárulás.

Beágyazott közösségi modulok, videók, külső betűkészletek és egyéb külső kérések: [KITÖLTENDŐ a tényleges vizsgálat szerint, adattovábbításukkal és szükséges jogalapjukkal]. A sütik táblázatát és a hozzájárulás-kezelést együtt kell beállítani.

10. Hírlevél, felhasználói fiók és automatizált döntések

[MEGERŐSÍTENDŐ: jelenleg nincs hírlevélküldés, regisztrált ügyfélfiók, vásárlói véleménygyűjtés, profilalkotás vagy kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéshozatal.] Ha bármelyik működik, a hozzá tartozó célokat, adatokat, jogalapot, megőrzést és szolgáltatókat közzététel előtt hozzá kell adni.

A rendelési visszaigazolás és az utalvány kézbesítése nem jogosítja fel az adatkezelőt reklámlevelek küldésére. Hírlevél indításakor külön, önkéntes feliratkozási folyamatot és tájékoztatást biztosítunk.

11. Adatbiztonság és törlés

Az adatkezelő a kockázatokhoz igazodó hozzáférés-védelmet, biztonságos adattovábbítást, frissítést, mentést és helyreállítási intézkedéseket alkalmaz. A ténylegesen bevezetett intézkedések: [MEGERŐSÍTENDŐ: HTTPS, egyedi erős jelszavak, elérhető többtényezős azonosítás, hozzáférések korlátozása, eszközvédelem]. A szolgáltatók kiválasztásánál figyelembe veszi az adatbiztonságot és a szerződéses feltételeket.

A megőrzési cél megszűnésekor az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. A biztonsági mentések törlési/felülírási ciklusa: [KITÖLTENDŐ]. A mentésekben maradó törölt adatot rendes működésben nem használjuk; visszaállításkor a törléseket újból érvényesítjük. A jogszabály szerint megőrzendő iratok hozzáférése korlátozott.

12. Az érintett jogai

Az érintett a GDPR feltételei szerint kérhet tájékoztatást és hozzáférést, másolatot, helyesbítést, törlést és az adatkezelés korlátozását. Szerződésen vagy hozzájáruláson alapuló automatizált adatkezelésnél kérheti az általa rendelkezésre bocsátott adatok hordozhatóságát is.

Jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatkezelést megszüntetjük, kivéve ha bizonyítjuk a törvény szerinti elsőbbséget élvező kényszerítő jogos okot, vagy az adatkezelés jogi igényhez szükséges. Közvetlen üzletszerzési célú kezelés ellen a tiltakozás feltétel nélküli.

A hozzájárulás bármikor visszavonható; ez a visszavonás előtti kezelés jogszerűségét nem érinti. Jogi kötelezettség vagy jogi igény indokolhatja egyes adatok további megőrzését, ezért a törléshez való jog nem korlátlan.

Kérelmét a linato1972@gmail.com címen vagy a levelezési címen nyújthatja be. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Szükség esetén e határidő további két hónappal meghosszabbítható; ennek okáról az első hónapon belül tájékoztatunk. A kérelem főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR szerinti kivételek alkalmazhatók. Azonosítási kétségnél csak az indokolt adatokat kérjük. Elutasításkor indokot és jogorvoslati tájékoztatást adunk.

13. Panasz és bírósági jogorvoslat

Adatvédelmi panasszal közvetlenül az adatkezelőhöz, illetve az alábbi hatósághoz fordulhat; a hatósági panaszhoz nem feltétel az előzetes kapcsolatfelvétel az adatkezelővel.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400.
• Tájékoztatási e-mail: ugyfelszolgalat@naih.hu. A Hatóság közlése szerint eljárás egyszerű e-mailben nem kezdeményezhető; a benyújtás aktuális módjairól a honlapján ad tájékoztatást.
• Honlap és ügyindítási tájékoztatás: https://www.naih.hu.

Az érintett bírósághoz is fordulhat, ideértve a GDPR és az irányadó eljárási szabályok szerint a szokásos tartózkodási helye szerinti jogérvényesítést. A GDPR alapján más érintett tagállam illetékes felügyeleti hatóságánál is benyújtható panasz.