Adatvédelmi szabályzat
Adatkezelési tájékoztató
Hatálybalépés dátuma: 2026.04.26.
Jelen adatkezelési tájékoztató célja, hogy a ToysLand webáruház vásárlói és látogatói egyértelmű tájékoztatást kapjanak arról, hogy a webáruház üzemeltetője milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, valamint kik részére továbbíthatók ezek az adatok.
A jelen tájékoztató az Európai Parlament és a Tanács 2016/679/EU rendelete, vagyis az általános adatvédelmi rendelet, a továbbiakban: GDPR, valamint a vonatkozó magyar jogszabályok alapján készült.
1. Az adatkezelő adatai
Adatkezelő neve: Bálint Csaba Egyéni Vállalkozó
Székhely: 4030 Debrecen, Balaton utca 40.
Levelezési cím: 4030 Debrecen, Balaton utca 40.
E-mail: info@toysland.hu
Telefonszám: +36 20 326 4231
Weboldal: https://toysland.hu
A ToysLand webáruház üzemeltetője és a webáruházban értékesített termékek eladója: Bálint Csaba Egyéni Vállalkozó.
2. Tárhelyszolgáltató és webáruház-rendszer szolgáltató
A webáruház technikai működését a Shopify rendszere biztosítja.
Szolgáltató neve: Shopify Inc.
Székhely / levelezési cím: 151 O'Connor Street, Ground floor, Ottawa, Kanada
Weboldal: https://www.shopify.com
E-mail: support@shopify.com
A Shopify Inc. a webáruház technikai működtetéséhez, a rendelések kezeléséhez, az ügyféladatok tárolásához, a vásárlói fiókok, kosárfunkciók, rendelési adatok és kapcsolódó technikai szolgáltatások biztosításához szükséges mértékben kezelhet személyes adatokat.
A Shopify szolgáltatásainak igénybevétele során személyes adatok továbbítására kerülhet sor az Európai Gazdasági Térségen kívüli országokba is. A Shopify az ilyen adattovábbítások során a vonatkozó adatvédelmi szabályoknak megfelelő garanciákat alkalmaz.
3. A kezelt személyes adatok köre
A webáruház működése során az alábbi személyes adatok kezelése történhet:
név,
számlázási cím,
szállítási cím,
e-mail-cím,
telefonszám,
megrendelt termékek adatai,
rendelés azonosítója,
rendelés időpontja,
fizetési és szállítási mód,
számlázási adatok,
panasz vagy ügyfélszolgálati megkeresés tartalma,
IP-cím,
cookie-azonosítók,
hozzájárulásokkal kapcsolatos technikai adatok.
Az adatkezelő kizárólag olyan személyes adatokat kezel, amelyek a webáruház működéséhez, a rendelés teljesítéséhez, a számlázáshoz, a kiszállításhoz, az ügyfélszolgálati ügyintézéshez, a panaszkezeléshez, valamint a jogszabályi kötelezettségek teljesítéséhez szükségesek.
4. Kapcsolatfelvétel
Amennyiben a vásárló e-mailben, telefonon vagy a weboldalon elérhető kapcsolatfelvételi lehetőségen keresztül megkeresi az adatkezelőt, az adatkezelő kezeli a megkeresés során megadott személyes adatokat.
Kezelt adatok:
név,
e-mail-cím,
telefonszám,
a megkeresés tartalma,
a vásárlással vagy termékkel kapcsolatos adatok, ha a megkeresés ilyen adatokat tartalmaz.
Az adatkezelés célja:
kapcsolattartás,
vásárlói kérdések megválaszolása,
ügyfélszolgálati ügyintézés,
panaszok vagy problémák kivizsgálása.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet az érintett a kapcsolatfelvétellel ad meg,
illetve szerződés teljesítéséhez kapcsolódó megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja.
Az adatkezelés időtartama:
a megkeresés lezárásáig,
panasz vagy jogi igény esetén a vonatkozó jogszabályok szerinti megőrzési ideig.
5. Rendelés feldolgozása
A webáruházban leadott rendelések teljesítéséhez az adatkezelő személyes adatokat kezel.
Kezelt adatok:
név,
számlázási cím,
szállítási cím,
e-mail-cím,
telefonszám,
megrendelt termékek adatai,
rendelés azonosítója,
rendelés időpontja,
szállítási mód,
fizetési mód.
Az adatkezelés célja:
a rendelés fogadása,
a rendelés visszaigazolása,
a vásárlási szerződés teljesítése,
a termékek kiszállítása vagy csomagpontra történő eljuttatása,
a vásárlóval történő kapcsolattartás,
a rendelés teljesítésével kapcsolatos ügyintézés.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.
Az adatkezelés időtartama:
a polgári jogi elévülési idő alapján a rendelés teljesítésétől számított 5 év.
6. Fizetéssel kapcsolatos adatkezelés
A ToysLand webáruházban jelenleg utánvételes fizetés érhető el.
Utánvételes fizetés esetén a vásárló a rendelés végösszegét a csomag átvételekor fizeti meg. A fizetés pontos módja a választott szállítási szolgáltató mindenkori lehetőségeitől függhet.
Kezelt adatok:
név,
rendelési adatok,
szállítási adatok,
fizetendő összeg,
szállítási és fizetési mód.
Az adatkezelés célja:
a rendelés ellenértékének kiegyenlítése,
az utánvételes fizetés kezelése,
a rendelés teljesítéséhez kapcsolódó adminisztráció.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.
7. Számlázással kapcsolatos adatkezelés
Az adatkezelő a vásárlásról a jogszabályoknak megfelelő számlát állít ki.
Kezelt adatok:
név,
számlázási cím,
e-mail-cím,
rendelés adatai,
vásárolt termékek adatai,
fizetendő összeg,
számla adatai.
Az adatkezelés célja:
számla kiállítása,
számviteli kötelezettségek teljesítése,
jogszabályi bizonylatmegőrzési kötelezettség teljesítése.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Az adatkezelés időtartama:
a számviteli bizonylatok megőrzésére vonatkozó jogszabályi kötelezettség alapján 8 év.
Számlázással kapcsolatos adatfeldolgozó:
Név: KBOSS.hu Kft.
Szolgáltatás: Számlázz.hu online számlázó rendszer
Székhely: 1031 Budapest, Záhony utca 7.
E-mail: info@szamlazz.hu
Weboldal: https://www.szamlazz.hu
A KBOSS.hu Kft. a számlák kiállításához, tárolásához és a számlázási szolgáltatás biztosításához szükséges mértékben kezel személyes adatokat.
8. Árukiadáshoz és szállításhoz kapcsolódó adatkezelés
A megrendelt termékek kiszállítása vagy csomagpontra történő eljuttatása érdekében az adatkezelő a szállításhoz szükséges személyes adatokat továbbítja a kiválasztott szállítási szolgáltató részére.
A ToysLand webáruházban jelenleg az alábbi szállítási módok érhetők el:
MPL házhozszállítás,
MPL csomagpont,
FoxPost csomagpont.
Kezelt adatok:
név,
szállítási cím,
kiválasztott csomagpont adatai,
e-mail-cím,
telefonszám,
rendelés azonosítója,
csomag kézbesítéséhez szükséges adatok.
Az adatkezelés célja:
a megrendelt termék kiszállítása,
csomagpontra történő kézbesítés,
szállítással kapcsolatos értesítések küldése,
kézbesítési probléma kezelése.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.
Az adatkezelés időtartama:
a kiszállítás teljesítéséhez szükséges ideig,
illetve jogi igény vagy panasz esetén a vonatkozó megőrzési idő végéig.
Szállítással kapcsolatos címzettek és adatfeldolgozók:
Magyar Posta Zrt.
Székhely: 1138 Budapest, Dunavirág utca 2-6.
E-mail: ugyfelszolgalat@posta.hu
Weboldal: https://www.posta.hu
A Magyar Posta Zrt. az MPL házhozszállítás és MPL csomagpontos kézbesítés teljesítéséhez szükséges személyes adatokat kezeli.
FoxPost Zrt.
Weboldal: https://foxpost.hu
A FoxPost a FoxPost csomagpontos kézbesítés teljesítéséhez szükséges személyes adatokat kezeli. A FoxPost részére továbbított adatok különösen a vásárló neve, e-mail-címe, telefonszáma, valamint a kiválasztott átvételi ponthoz és csomagkézbesítéshez kapcsolódó adatok lehetnek.
A szállító szolgáltatók a részükre továbbított személyes adatokat saját adatkezelési tájékoztatójuk szerint is kezelhetik a kézbesítés teljesítése érdekében.
9. Ügyfélszolgálat, panaszkezelés, szavatossági és jótállási ügyek
Az adatkezelő a vásárlói panaszok, szavatossági és jótállási igények kezelése érdekében személyes adatokat kezel.
Kezelt adatok:
név,
cím,
e-mail-cím,
telefonszám,
rendelési adatok,
termék adatai,
panasz vagy igény tartalma,
hiba leírása,
ügyintézés eredménye,
jegyzőkönyvben rögzített adatok.
Az adatkezelés célja:
vásárlói panasz kezelése,
szavatossági vagy jótállási igény elbírálása,
jogszabályi kötelezettségek teljesítése,
jogi igények érvényesítése vagy védelme.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése,
illetve szükség esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Az adatkezelés időtartama:
a fogyasztóvédelmi panaszokat és a kapcsolódó dokumentumokat a vonatkozó jogszabályi előírások szerint 3 évig őrizzük meg,
jogi igény esetén a polgári jogi elévülési idő végéig kezelhetők az adatok.
10. Hírlevél és marketing célú adatkezelés
Amennyiben a webáruház hírlevél-feliratkozási lehetőséget biztosít, az adatkezelő a feliratkozók részére marketing célú üzeneteket küldhet.
Kezelt adatok:
név, ha a feliratkozás során megadásra kerül,
e-mail-cím,
feliratkozás időpontja,
hozzájárulás igazolásához szükséges technikai adatok.
Az adatkezelés célja:
hírlevelek küldése,
akciókról, újdonságokról és ajánlatokról szóló tájékoztatás,
marketingkommunikáció.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.
Az adatkezelés időtartama:
a hozzájárulás visszavonásáig,
vagy a hírlevélről történő leiratkozásig.
A hírlevélről minden hírlevélben biztosított leiratkozási lehetőséggel, vagy az info@toysland.hu e-mail-címre küldött kérelemmel lehet leiratkozni.
Hírlevélküldéssel kapcsolatos adatfeldolgozó:
Shopify Inc.
Weboldal: https://www.shopify.com
E-mail: support@shopify.com
A Shopify a hírlevélküldéshez és ügyfélkommunikációhoz szükséges mértékben kezelhet személyes adatokat, amennyiben az adatkezelő a Shopify rendszerén keresztül végez ilyen kommunikációt.
11. Könyveléssel kapcsolatos adatfeldolgozás
Az adatkezelő a számviteli és adózási kötelezettségek teljesítéséhez könyvelő szolgáltatását veszi igénybe.
Adatfeldolgozó neve: Morality Könyvelő, Tanácsadó és Szolgáltató Kft.
Székhely: 4032 Debrecen, Böszörményi út 39. fsz. 3.
E-mail: info@morality.hu
Az adatfeldolgozó a számviteli és adózási feladatok ellátása érdekében kezelheti a számlákon, bizonylatokon és kapcsolódó dokumentumokon szereplő személyes adatokat.
12. Cookie-k használata
A ToysLand webáruház cookie-kat, vagyis sütiket használhat a weboldal működésének biztosítása, a felhasználói élmény javítása, statisztikai mérés és marketing célú adatkezelés érdekében.
A cookie egy olyan kis adatfájl, amelyet a weboldal a látogató böngészőjében vagy eszközén helyez el.
A weboldalon használt cookie-k főbb típusai:
működéshez szükséges cookie-k,
statisztikai cookie-k,
marketing cookie-k.
12.1. Működéshez szükséges cookie-k
Ezek a cookie-k a weboldal alapvető működéséhez szükségesek, például a kosár működéséhez, a pénztári folyamat biztosításához, a biztonságos böngészéshez és a vásárlási folyamat lebonyolításához.
Ezek nélkül a webáruház bizonyos funkciói nem működnének megfelelően.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, vagyis a weboldal biztonságos és megfelelő működtetése.
12.2. Statisztikai cookie-k
A statisztikai cookie-k segítségével az adatkezelő információt kaphat arról, hogy a látogatók hogyan használják a weboldalt.
Ilyen adatkezelés történhet például Google Analytics használata esetén.
Kezelt adatok lehetnek:
IP-cím vagy annak rövidített változata,
böngészési adatok,
oldalmegtekintési adatok,
eszközre és böngészőre vonatkozó technikai adatok,
cookie-azonosítók.
Az adatkezelés célja:
weboldalhasználati statisztikák készítése,
weboldal fejlesztése,
felhasználói élmény javítása.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
12.3. Marketing cookie-k
Marketing cookie-k használata esetén az adatkezelő vagy külső szolgáltatók személyre szabott hirdetések megjelenítéséhez, remarketing kampányokhoz és hirdetési teljesítményméréshez használhatják a cookie-kat.
Ilyen szolgáltatók lehetnek különösen:
Google,
Meta / Facebook.
Az adatkezelés célja:
személyre szabott hirdetések megjelenítése,
remarketing kampányok működtetése,
hirdetések teljesítményének mérése,
konverziókövetés.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A látogató a nem szükséges cookie-k használatához a cookie panelen keresztül adhat hozzájárulást, illetve ugyanitt módosíthatja vagy visszavonhatja a hozzájárulását.
13. Google Consent Mode v2
A weboldal használhatja a Google Consent Mode v2 megoldást annak érdekében, hogy a látogató cookie- és adatkezelési hozzájárulásai alapján szabályozza a Google szolgáltatásai felé továbbított jeleket.
A Google Consent Mode v2 az alábbi hozzájárulási beállításokat kezelheti:
analytics_storage,
ad_storage,
ad_user_data,
ad_personalization.
Ezek a beállítások azt szabályozzák, hogy a Google szolgáltatásai számára engedélyezett-e az analitikai és hirdetési célú adattárolás, hirdetési célú adatfelhasználás, illetve személyre szabott hirdetések megjelenítése.
A Google Consent Mode v2 használata nem jelenti azt, hogy a látogató hozzájárulása nélkül marketing cookie-k kerülnek elhelyezésre. A nem szükséges cookie-k használatához a látogató hozzájárulása szükséges.
14. Google szolgáltatások
A weboldal használhat Google szolgáltatásokat, például Google Analytics, Google Ads, Google Merchant Center vagy más Google mérési és hirdetési szolgáltatásokat.
A Google szolgáltatások használata során személyes adatok, technikai adatok, cookie-azonosítók és böngészési adatok kerülhetnek továbbításra a Google részére.
Az adatkezelés célja:
weboldalhasználat elemzése,
hirdetések mérése,
konverziókövetés,
remarketing,
Google Merchant Center és Google Ads kampányok működtetése.
Az adatkezelés jogalapja:
statisztikai és marketing célú adatkezelés esetén a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Google adatvédelmi tájékoztató:
https://business.safety.google/privacy/
15. Meta / Facebook szolgáltatások
A weboldal használhat Meta / Facebook szolgáltatásokat, például Meta Pixel vagy Facebook hirdetési eszközöket.
Ezek segítségével az adatkezelő mérheti a hirdetések eredményességét, célközönségeket hozhat létre, és remarketing hirdetéseket jeleníthet meg azoknak a látogatóknak, akik ehhez hozzájárultak.
Az adatkezelés célja:
hirdetési kampányok mérése,
remarketing,
konverziókövetés,
célközönségek létrehozása.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Meta adatvédelmi tájékoztató:
https://www.facebook.com/privacy/policy/
16. Hozzájárulások igazolása
Az adatkezelő a hozzájárulások bizonyíthatósága érdekében technikai adatokat kezelhet.
Kezelt adatok:
hozzájárulás időpontja,
hozzájárulás tartalma,
IP-cím,
eszköz- és böngészőadatok,
cookie-beállítások.
Az adatkezelés célja:
hozzájárulások igazolása,
jogszabályi megfelelés biztosítása.
Az adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése,
illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Az adatkezelés időtartama:
a hozzájárulás visszavonását követő polgári jogi elévülési idő végéig, legfeljebb 5 évig.
17. Személyes adatok címzettjei
A személyes adatokhoz az adatkezelő, valamint az adatkezelő által igénybe vett adatfeldolgozók és szolgáltatók férhetnek hozzá kizárólag a szükséges mértékben.
A személyes adatok címzettjei lehetnek:
Shopify Inc., a webáruház technikai működtetése érdekében,
Magyar Posta Zrt., MPL kézbesítés teljesítése érdekében,
FoxPost Kft., FoxPost csomagpontos kézbesítés teljesítése érdekében,
KBOSS.hu Kft., számlázási szolgáltatás biztosítása érdekében,
Morality Könyvelő, Tanácsadó és Szolgáltató Kft., könyvelési feladatok ellátása érdekében,
Google, statisztikai és hirdetési szolgáltatások használata esetén,
Meta / Facebook, hirdetési szolgáltatások használata esetén,
hatóságok, bíróságok vagy más szervek, ha az adattovábbítást jogszabály írja elő.
18. Adattovábbítás harmadik országba
A Shopify, a Google és a Meta szolgáltatásainak használata során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek továbbításra.
Ilyen adattovábbítás esetén a szolgáltatók a vonatkozó adatvédelmi szabályok szerinti garanciákat alkalmazzák, például általános szerződési feltételeket vagy más megfelelő jogi mechanizmusokat.
19. Az érintettek jogai
Az érintett jogosult arra, hogy az adatkezelőtől tájékoztatást kérjen személyes adatainak kezeléséről.
Az érintett az alábbi jogokat gyakorolhatja:
hozzáféréshez való jog,
helyesbítéshez való jog,
törléshez való jog,
adatkezelés korlátozásához való jog,
adathordozhatósághoz való jog,
tiltakozáshoz való jog,
hozzájárulás visszavonásához való jog,
panasztételhez való jog.
19.1. Hozzáféréshez való jog
Az érintett tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, mennyi ideig és kik részére továbbítja.
19.2. Helyesbítéshez való jog
Az érintett kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.
19.3. Törléshez való jog
Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, az adatkezelés jogellenes, az érintett visszavonta hozzájárulását, vagy az adatok törlését jogszabály írja elő.
A törlés nem kérhető olyan adatok esetében, amelyek megőrzését jogszabály írja elő, például számlázási adatok esetén.
19.4. Adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de nem kéri az adatok törlését, vagy az adatokra jogi igény érvényesítése miatt szüksége van.
19.5. Adathordozhatósághoz való jog
Az érintett kérheti, hogy a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.
19.6. Tiltakozáshoz való jog
Az érintett tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul.
19.7. Hozzájárulás visszavonása
Az érintett bármikor visszavonhatja a hozzájárulását. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
20. Jogorvoslati lehetőségek
Amennyiben az érintett úgy gondolja, hogy személyes adatainak kezelése jogsértő, elsődlegesen az adatkezelőhöz fordulhat az alábbi elérhetőségen:
E-mail: info@toysland.hu
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
Az érintett jogosult bírósághoz is fordulni, ha megítélése szerint személyes adatainak kezelése jogsértő.
21. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáféréstől, módosítástól, továbbítástól, nyilvánosságra hozataltól, törléstől, megsemmisítéstől, véletlen elvesztéstől vagy sérüléstől.
Az adatkezelő az adatfeldolgozóitól is elvárja, hogy megfelelő adatbiztonsági intézkedéseket alkalmazzanak.
22. Automatizált döntéshozatal és profilalkotás
Az adatkezelő nem alkalmaz olyan automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Marketing és hirdetési szolgáltatások használata esetén előfordulhat profilalkotás vagy célközönség-képzés, de kizárólag a látogató hozzájárulása alapján, például Google vagy Meta hirdetési szolgáltatások használata során.
23. Az adatkezelési tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa.
A módosítás a weboldalon történő közzététellel lép hatályba.
Az adatkezelő törekszik arra, hogy az adatkezelési tájékoztató mindig naprakész, pontos és a webáruház tényleges működésének megfelelő legyen.