Privacy policy

VURUBA – Adatkezelési tájékoztató

Hatályos: 2026. október 20-tól

1. Bevezetés

A jelen Adatkezelési tájékoztató célja, hogy a VURUBA webáruház látogatói és vásárlói átlátható tájékoztatást kapjanak személyes adataik kezeléséről.

A VURUBA webáruház üzemeltetése és az ahhoz kapcsolódó adatkezelések során tiszteletben tartjuk a természetes személyek magánélethez és személyes adataik védelméhez fűződő jogait.

Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), a magyar adatvédelmi jogszabályokat, valamint az elektronikus kereskedelemre vonatkozó előírásokat alkalmazzuk.

A jelen tájékoztató a https://vuruba.com weboldal használatával, a vásárlásokkal, a kapcsolattartással és az esetlegesen igénybe vett marketingfunkciókkal összefüggő adatkezeléseket ismerteti.

2. Az adatkezelő adatai

Adatkezelő: Bertolucci Art Korlátolt Felelősségű Társaság

Rövidített cégnév: Bertolucci Art Kft.

Webáruház neve: VURUBA

Weboldal: https://vuruba.com

Székhely és postai cím: 5435 Martfű, Munkácsy út 45.

Cégjegyzékszám: 16-09-023443

Adószám: 32976788-2-16

E-mail: info@vuruba.com

Telefon: +36 30 387 8347

A továbbiakban: Adatkezelő.

Az adatkezeléssel kapcsolatos kérdések, kérelmek és panaszok a fenti elérhetőségeken nyújthatók be.

3. Az adatkezelés általános alapelvei

Az Adatkezelő személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezel.

Az adatkezelés során törekszik arra, hogy:

csak az adott célhoz szükséges adatokat gyűjtse;
az adatokat pontosan és naprakészen tartsa;
a személyes adatokat csak a szükséges vagy jogszabály által előírt ideig őrizze meg;
megfelelő technikai és szervezési intézkedésekkel védje azokat;
az adatkezelésről közérthető tájékoztatást biztosítson.

A személyes adatok kezelésének jogalapját minden adatkezelési cél esetén külön határozzuk meg.

A vásárláshoz szükséges adatkezelés általában nem hozzájáruláson, hanem a szerződés teljesítésének szükségességén, illetve jogi kötelezettségen alapul.

4. A webáruház használata és a rendelés leadása

4.1. Kezelt adatok

A rendelési folyamat során különösen az alábbi személyes adatokat kezelhetjük:

a vásárló vezeték- és keresztneve;
e-mail-címe;
megadott telefonszáma;
számlázási és szállítási címe;
a megrendelt termékek és azok mennyisége;
rendelési azonosító és időpont;
fizetési mód, fizetési állapot, tranzakciós azonosítók;
szállítási mód és a kézbesítéshez szükséges információk;
a vásárló által önként megadott rendelési megjegyzések.

4.2. Az adatkezelés célja

A személyes adatok kezelésének célja:

a megrendelés rögzítése és feldolgozása;
a vásárlási szerződés létrehozása és teljesítése;
a termékek kiszállítása;
rendelés-visszaigazolások és szállítási értesítések küldése;
fizetések nyilvántartása;
kapcsolattartás a vásárlóval;
elállási, visszaküldési, szavatossági és panaszkezelési ügyek intézése.

4.3. Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés a vásárlóval kötött szerződés teljesítéséhez, illetve a szerződéskötést megelőző lépések megtételéhez szükséges.

Ahol a vonatkozó jogszabályok kötelező adatkezelést írnak elő, ott az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

4.4. Az adatszolgáltatás szükségessége

A megrendelés teljesítéséhez szükséges adatok megadása nélkül a vásárlási szerződés megkötése vagy teljesítése nem feltétlenül lehetséges.

A vásárló nem köteles olyan adatot megadni, amely az adott megrendelés teljesítéséhez nem szükséges.

4.5. Megőrzési idő

A rendelési adatok megőrzése az adatkezelés céljához, a szerződésből eredő igények érvényesíthetőségéhez és az esetleges jogszabályi kötelezettségekhez igazodik.

A számviteli bizonylatokhoz tartozó adatokat a vonatkozó számviteli megőrzési kötelezettség szerint kezeljük.

A kizárólag rendeléskezelési célt szolgáló, kötelező megőrzés alá nem tartozó adatokat a cél megszűnését követően töröljük vagy anonimizáljuk, kivéve, ha további jogszerű megőrzés indokolt.

5. Fizetés és fizetési adatok

A VURUBA webáruházban az elektronikus fizetések kezelését a Shopify Payments rendszere biztosítja.

A fizetés során a vásárló által megadott bankkártya- és egyéb fizetési adatokat az érintett fizetési szolgáltatók saját technikai és adatvédelmi szabályaik szerint kezelik.

Az Adatkezelő számára a megrendeléshez kapcsolódó fizetési állapot, összeg, tranzakcióazonosító és más, a rendelés elszámolásához szükséges adatok válhatnak hozzáférhetővé.

A fizetési rendszerben megadott teljes bankkártyaszámot és biztonsági kódot az Adatkezelő nem használja önálló bankkártya-adatbázis létrehozására.

Adatkezelési cél: a vásárlás ellenértékének kiegyenlítése, a fizetés visszaigazolása, szükség esetén visszatérítés, pénzügyi egyeztetés és csalásmegelőzés.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), jogi kötelezettség teljesítése (c) pont), illetve indokolt esetben jogos érdek (f) pont.

A fizetési szolgáltatók saját adatkezelési tájékoztatói az adott fizetési szolgáltató felületén érhetők el.

6. Számlázás és számviteli kötelezettségek

A VURUBA webáruház elektronikus számláit a Bertolucci Art Kft. állítja ki a Számlázz.hu rendszerén keresztül.

A számlázáshoz az alábbi adatokat kezelhetjük:

vevő neve;
számlázási címe;
megvásárolt termékek és szolgáltatások adatai;
számla összege és adótartalma;
fizetési mód és teljesítési adatok;
számlaszám és kapcsolódó rendelési azonosító;
elektronikus számlaküldéshez szükséges e-mail-cím.

Cél: jogszabályoknak megfelelő számlakiállítás, elektronikus számlaküldés, könyvelés és adózási kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont, jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli bizonylatokat és az azokat alátámasztó adatokat főszabály szerint legalább 8 évig őrizzük meg a 2000. évi C. törvény 169. §-ában foglaltak szerint.

Az ezzel összefüggő adatkezeléshez igénybe vett szolgáltató:

Számlázz.hu
Számlázási szolgáltatás, elektronikus számlák kiállítása és továbbítása.

A számlázással kapcsolatos adatok jogszabály alapján az illetékes hatóságok, így különösen a Nemzeti Adó- és Vámhivatal részére továbbításra kerülhetnek.

7. Szállítás és csomagkézbesítés

A VURUBA webáruház a termékek kiszállításához szerződött fuvarozókat és logisztikai szolgáltatókat vesz igénybe.

A rendelés teljesítéséhez a kiválasztott kézbesítési szolgáltató részére a kézbesítéshez szükséges adatokat továbbíthatjuk.

Ilyen adatok különösen:

címzett neve;
szállítási cím vagy kiválasztott csomagátvételi pont;
telefonszám, amennyiben szükséges és rendelkezésre áll;
e-mail-cím;
csomagazonosító és a kézbesítéshez szükséges rendelési adatok.

Adatkezelési cél: a megrendelt termékek kézbesítése, szállítási értesítések és csomagkövetés biztosítása.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése.

A szállításban a pénztárban ténylegesen elérhető GLS és/vagy Magyar Posta szolgáltatások vehetnek részt.

A futárszolgálatok a részükre átadott adatokat az adott szolgáltatás jellegétől és a jogszabályoktól függően saját adatkezelői minőségükben is kezelhetik.

A szállítással kapcsolatos személyes adatokat a szerződés teljesítéséhez, illetve az esetleges utólagos igények rendezéséhez szükséges ideig kezeljük.

8. Ügyfélszolgálati megkeresések és panaszkezelés

A vásárlók a VURUBA ügyfélszolgálatával az info@vuruba.com e-mail-címen és a +36 30 387 8347 telefonszámon vehetik fel a kapcsolatot.

Az ügyfélszolgálati megkeresések során kezelhetjük:

a megkereső nevét;
e-mail-címét és telefonszámát;
a rendelés azonosítóját;
a megkeresés tartalmát;
a válaszadás során keletkezett kommunikációt;
az ügy rendezéséhez szükséges további adatokat.

Cél: kapcsolattartás, kérdések megválaszolása, panaszok kivizsgálása, elállási és szavatossági ügyek kezelése.

Jogalap: a megkeresés jellegétől függően a szerződés teljesítése, jogi kötelezettség vagy jogos érdek.

A jogszabály alapján megőrzendő panaszkezelési iratok megőrzésére az aktuálisan alkalmazandó fogyasztóvédelmi szabályok irányadók.

Az egyéb ügyfélszolgálati levelezést csak az ügyintézéshez, illetve esetleges jogi igények kezeléséhez szükséges ideig őrizzük meg.

9. Hírlevél, marketing és kedvezményes ajánlatok

A VURUBA webáruházban lehetőség nyílhat marketingcélú elektronikus üzenetekre való feliratkozásra, például hírlevélküldés vagy az első vásárláshoz kapcsolódó kedvezmény igénylése céljából.

A hírlevélküldéshez jellemzően az alábbi adatokat kezeljük:

e-mail-cím;
önkéntesen megadott név, ha a feliratkozási felület ezt kéri;
feliratkozás időpontja;
hozzájárulásra vonatkozó információk;
leiratkozás ténye és időpontja.

Cél: termékújdonságokról, akciókról, kedvezményekről és a VURUBA ajánlatairól szóló üzenetek küldése.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont, az érintett önkéntes hozzájárulása.

A vásárlás nem feltétele a marketingcélú adatkezeléshez való hozzájárulásnak.

A hozzájárulás bármikor visszavonható, különösen a marketingüzenetekben szereplő leiratkozási hivatkozás használatával vagy az info@vuruba.com címre küldött kéréssel.

A visszavonás nem érinti a korábban jogszerűen végzett adatkezelést.

A hírlevél-feliratkozással kapcsolatos adatokat főszabály szerint a hozzájárulás visszavonásáig kezeljük; a korábbi hozzájárulás igazolásához szükséges adatokat indokolt esetben tovább is megőrizhetjük.

A marketing-hozzájárulást nem kezeljük a rendelés-visszaigazolásokhoz, számlaküldéshez vagy más szükséges tranzakciós értesítésekhez adott hozzájárulásként.

10. Weboldallátogatás, sütik és hasonló technológiák

A VURUBA webáruház Shopify-alapú rendszerben működik.

A weboldal sütiket és más hasonló technológiákat használhat a megfelelő működés, a biztonság, a beállítások megjegyzése, a forgalom elemzése és adott esetben marketingcélok érdekében.

A sütik főbb kategóriái:

Feltétlenül szükséges sütik

A weboldal alapvető működését, például a kosár használatát, a biztonságot és a munkamenetek kezelését biztosítják.

Ezek alkalmazásához, ha valóban kizárólag a kért szolgáltatás biztosításához szükségesek, nem feltétlenül kell előzetes hozzájárulás.

Statisztikai és analitikai sütik

A látogatottság, a weboldal használata és a vásárlási folyamat működésének elemzésében segíthetnek.

A nem feltétlenül szükséges analitikai sütik alkalmazása főszabály szerint az érintett előzetes hozzájárulásához kötött.

Marketing- és hirdetési sütik

Lehetővé tehetik a hirdetési kampányok mérését, a személyre szabott hirdetések megjelenítését és a weboldalon végzett tevékenység elemzését.

Az ilyen, nem feltétlenül szükséges technológiák használatára a vonatkozó szabályok szerinti hozzájárulás birtokában kerülhet sor.

A látogató a weboldalon elérhető süti- és adatvédelmi beállításokon keresztül kezelheti hozzájárulásait.

A hozzájárulás visszavonásának lehetőségét is biztosítjuk.

A sütik pontos neve, szolgáltatója, célja és élettartama a ténylegesen használt technológiáktól és a webáruház beállításaitól függ.

11. Termékértékelések és vásárlói visszajelzések

Amennyiben a webáruház termékértékelési funkciót biztosít, az értékelések kezelése során az alábbi adatok érintettek lehetnek:

a vásárló által megadott név vagy megjelenített azonosító;
értékelés szövege;
csillagos értékelés;
önkéntesen feltöltött képek;
az értékelés időpontja;
a vásárlás ellenőrzéséhez szükséges információk.

Az adatkezelés célja a termékekkel kapcsolatos vásárlói tapasztalatok megjelenítése és a visszajelzések kezelése.

Az adatkezelés jogalapját az értékelési funkció konkrét működéséhez igazítjuk. Az értékelés nyilvános közzétételének feltételeiről a felhasználót az értékelés beküldése előtt tájékoztatni kell.

A webáruház az értékelések kezeléséhez külső alkalmazást is igénybe vehet, amelynek adatkezeléséről szükség esetén külön tájékoztatást biztosítunk.

12. A Shopify szerepe az adatkezelésben

A VURUBA webáruház technikai működését a Shopify kereskedelmi platform biztosítja.

A Shopify közreműködik többek között:

a webáruház üzemeltetésében;
a termék- és rendelési adatok kezelésében;
a kosár és a pénztár működtetésében;
vásárlói fiókok és rendelési értesítések kezelésében;
egyes biztonsági, elemzési és marketingfunkciók biztosításában.

A Shopify egyes adatkezelési műveletek tekintetében adatfeldolgozóként, más, saját maga által meghatározott célok esetében önálló adatkezelőként járhat el.

A Shopify egyes fejlett funkciói más kereskedőknél, illetve a Shopify rendszerén keresztül folytatott tevékenységekhez kapcsolódó adatokat is felhasználhatnak.

A Shopify által önálló adatkezelőként végzett adatkezelésekről és az ehhez kapcsolódó érintetti jogokról a Shopify saját adatkezelési dokumentumai tartalmaznak részletes tájékoztatást.

További információk:

https://www.shopify.com/legal/privacy/app-users

Shopify adatvédelmi portál:

https://privacy.shopify.com/en

13. Adatfeldolgozók és adattovábbítások

Az Adatkezelő a webáruház működtetéséhez külső szolgáltatókat vehet igénybe.

A tényleges szolgáltatási folyamattól függően különösen az alábbi szolgáltatók lehetnek érintettek:

Szolgáltató vagy szolgáltatáskör	Feladat
Shopify	Webáruház, rendeléskezelés, tárhely és kapcsolódó technikai szolgáltatások
Shopify Payments és az érintett fizetési szolgáltatók	Elektronikus fizetések kezelése
Számlázz.hu	Elektronikus számlázás és számlaküldés
GLS, illetve a szerződött logisztikai közreműködők	Csomagkézbesítés
Magyar Posta / MPL	Csomagkézbesítés
Google Workspace	Üzleti e-mail-kommunikáció
A webáruház ténylegesen alkalmazott marketing- és értékelési szolgáltatói	Marketing, feliratkozások, értékelések kezelése, ha az adott funkció használatban van

A szolgáltatók részére kizárólag az adott feladat ellátásához szükséges adatokat továbbítjuk.

A szolgáltató adatvédelmi szerepét az adott szolgáltatás és a vonatkozó szerződéses feltételek határozzák meg.

Jogszabályi kötelezettség esetén személyes adatok illetékes hatóságok részére is továbbíthatók.

14. Nemzetközi adattovábbítás

A Shopify és egyes más technológiai szolgáltatók nemzetközi infrastruktúrát működtetnek.

Emiatt személyes adatok az Európai Gazdasági Térségen kívüli országokban is kezelésre vagy tárolásra kerülhetnek.

Az ilyen adattovábbítások során az alkalmazandó adatvédelmi szabályoknak megfelelő garanciákat kell biztosítani, például:

az Európai Bizottság megfelelőségi határozata;
általános szerződési feltételek;
egyéb, a GDPR V. fejezete szerinti jogszerű adattovábbítási mechanizmus.

Az egyes szolgáltatók nemzetközi adattovábbításaira vonatkozó részletek a szolgáltatók adatkezelési dokumentumaiban és szerződéses feltételeiben találhatók.

15. Az érintettek jogai

Az érintetteket a GDPR rendelkezései szerint különösen az alábbi jogok illetik meg:

Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet a személyes adatai kezeléséről, és jogosult lehet az adatokról másolatot kapni.

Helyesbítéshez való jog

Kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

Törléshez való jog

A GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.

A törléshez való jog nem korlátlan. Például a jogszabály alapján kötelezően megőrzendő számlaadatok nem törölhetők pusztán az érintett kérésére.

Adatkezelés korlátozásához való jog

Bizonyos feltételek mellett kérheti személyes adatai kezelésének korlátozását.

Adathordozhatósághoz való jog

A jogszabályi feltételek fennállása esetén jogosult lehet a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat géppel olvasható formátumban megkapni, illetve azokat másik adatkezelő részére továbbíttatni.

Tiltakozáshoz való jog

Az érintett jogosult lehet tiltakozni a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzés céljából kezelt személyes adatok esetében az érintett bármikor tiltakozhat az ilyen célú adatkezelés ellen.

Hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelés esetén az érintett bármikor visszavonhatja hozzájárulását.

A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Automatizált döntéshozatallal kapcsolatos jogok

Amennyiben a GDPR 22. cikke szerinti, jelentős hatással járó automatizált döntéshozatalra kerül sor, az érintettet a jogszabályban meghatározott jogok illetik meg.

16. Érintetti kérelmek benyújtása és megválaszolása

A személyes adatok kezelésével kapcsolatos kérelmek az alábbi címen nyújthatók be:

info@vuruba.com

Az Adatkezelő a kérelmekre indokolatlan késedelem nélkül, főszabály szerint legkésőbb a beérkezéstől számított egy hónapon belül válaszol.

Szükség esetén, a GDPR-ban meghatározott feltételekkel, a határidő további két hónappal meghosszabbítható, amelyről az érintettet megfelelően tájékoztatjuk.

Az Adatkezelő a jogszabály által lehetővé tett esetekben ellenőrizheti a kérelmező személyazonosságát.

Az érintetti kérelmek teljesítése főszabály szerint díjmentes.

17. Jogorvoslat és panasz

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, elsőként az Adatkezelőhöz fordulhat.

Adatkezelő elérhetősége: info@vuruba.com

Az érintett jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál is.

Magyarországon az illetékes hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Honlap: https://www.naih.hu

Az érintett a jogszabályban meghatározott feltételek szerint bírósághoz is fordulhat.

18. Adatbiztonság

Az Adatkezelő a kezelt személyes adatok biztonsága érdekében a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz.

Ilyenek lehetnek különösen:

hozzáférések korlátozása;
jogosultságkezelés;
biztonságos bejelentkezés;
a Shopify és más szolgáltatók által biztosított védelmi funkciók;
az adatok biztonságos továbbítása;
az adatkezeléshez szükséges rendszerek rendszeres felülvizsgálata.

Az internetes adatátvitel és az informatikai rendszerek biztonsága nem garantálható minden körülmények között teljes mértékben.

Az Adatkezelő törekszik a személyes adatok jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal és megsemmisüléssel szembeni védelmére.

19. Kiskorúak személyes adatai

A VURUBA webáruház nem kifejezetten gyermekeknek szóló szolgáltatás.

Amennyiben az Adatkezelő tudomására jut, hogy személyes adatokat jogszerű adatkezelési alap nélkül gyűjtött kiskorútól, megteszi a szükséges intézkedéseket.

A szülők és törvényes képviselők az adatkezeléssel kapcsolatos kérdéseiket az info@vuruba.com címen jelezhetik.

20. Az Adatkezelési tájékoztató módosítása

Az Adatkezelő jogosult a jelen tájékoztatót a tényleges adatkezelési folyamatok vagy az alkalmazandó jogszabályok változására tekintettel módosítani.

A módosított tájékoztató a webáruházban kerül közzétételre.

Jelentős változás esetén, amennyiben azt a jogszabályok megkövetelik, az érintettek külön tájékoztatást is kapnak.

A tájékoztató mindenkor hatályos változata a VURUBA webáruház adatkezelési oldalán érhető el.

VURUBA | Bertolucci Art Kft.

5435 Martfű, Munkácsy út 45.