Adatvédelmi szabályzat
Adatkezelési tájékoztató
Verzió: 1.0
Hatálybalépés: 2026. szeptember 15.
1. Az adatkezelő
Adatkezelő: Opera Antik Korlátolt Felelősségű Társaság (Opera Antik Kft.)
Székhely és levelezési cím: 1056 Budapest, Irányi utca 7. fszt.
Cégjegyzékszám: 01-09-178198
Adószám: 24705091-2-41
E-mail és adatvédelmi kérelmek: operaantikvitas@gmail.com
Telefon: +36 70 329 8213
Honlapok: https://opera-antique.com, https://antikekszer.hu, https://opera-antique-jewels.com
A továbbiakban: Adatkezelő. Az adatvédelmi kérelmek az 1. pont szerinti e-mail- vagy postacímre küldhetők.
2. A tájékoztató hatálya és alapelvek
2.1. A tájékoztató a honlapok látogatóinak, vásárlóinak, üzleti kapcsolattartóinak, hírlevél-feliratkozóinak és az ügyfélszolgálathoz fordulóknak a személyes adataira vonatkozik.
2.2. Az Adatkezelő az adatokat meghatározott, egyértelmű célból, a szükséges mértékben, megfelelő jogalapon és csak a szükséges ideig kezeli. Az adatok pontosságát, bizalmasságát és rendelkezésre állását megfelelő technikai és szervezési intézkedésekkel védi.
2.3. A tájékoztató hivatalos és hiteles nyelve a magyar. A más nyelven elérhető változatok kizárólag a megértést segítő fordítások; eltérés esetén – a jogszabály által megengedett körben – a magyar szöveg irányadó. Ez nem korlátozza az érintettet megillető kötelező adatvédelmi jogokat.
3. Adatkezelések célonként
Az adatokat az Adatkezelő az alábbi időtartamig, illetve feltétel bekövetkezéséig őrzi meg. Ha több megőrzési szabály alkalmazandó, a hosszabb kötelező idő irányadó; folyamatban lévő jogvita, hatósági eljárás vagy dokumentált jogi igény esetén az érintett adat az ügy végleges lezárásáig elkülönítve megőrizhető.
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| A honlap és a webáruház működtetése; kosár, nyelv, munkamenet | IP-cím, eszköz- és böngészőadat, cookie-/munkamenet-azonosító, választott nyelv és piac, technikai események | szükséges technológiánál szerződéskötést megelőző lépések és jogos érdek a biztonságos működéshez; nem szükséges technológiánál hozzájárulás | munkamenet vagy a Cookie-tájékoztató szerinti idő; biztonsági adat a visszaélés felismeréséhez és kivizsgálásához szükséges ideig |
| Vendégvásárlás vagy vevőfiók | név, e-mail, telefon, fiókazonosító, címek, beállítások, rendelési előzmény | szerződéskötést megelőző lépések és szerződés teljesítése | aktív fiók fennállása; törlési kérelem után a jogszabály vagy igényérvényesítés miatt szükséges rendelési adatok elkülönítve maradnak |
| Rendelés, szerződéskötés és teljesítés | név, e-mail, telefon, számlázási/szállítási cím, rendelt termék és szolgáltatás, ár, kedvezmény, pénznem, fizetési és teljesítési állapot, rendszerazonosítók, kommunikáció | GDPR 6. cikk (1) b) – szerződés és az azt megelőző lépések | a szerződés teljesítésétől számított 5 év; hosszabb ideig, ha jogi igény vagy kötelező megőrzés indokolja |
| Személyes bolti átvétel és POS | név, elérhetőség, rendelés, átvétel és fizetés adatai | szerződés teljesítése | rendelési adatként 5 év; számlaadatként 8 év |
| Számlázás és könyvelés | név, számlázási cím, adóazonosító/cégadat ha jogszerűen szükséges, termék/szolgáltatás, ellenérték, fizetés, számlaazonosító | GDPR 6. cikk (1) c) – számviteli, adó- és számlázási jogi kötelezettségek | a számviteli bizonylatot alátámasztó adatok 8 év |
| Fizetés, fizetési engedélyezés, terhelés és visszatérítés | rendelési azonosító, összeg, pénznem, fizetési mód és státusz, az engedélyezés és terhelés időpontja, tranzakcióazonosító; a teljes kártyaadatot nem az Adatkezelő kezeli | szerződés teljesítése; számviteli adatoknál jogi kötelezettség | szerződéses fizetési adat 5 év, számviteli adat 8 év; a fizetési szolgáltató saját megőrzése külön irányadó |
| Pénzmosás és terrorizmusfinanszírozás megelőzése, ügyfél-átvilágítás | rendelési és ügyletadatok; 300 000 Ft-tól családi és utónév, születési hely és idő; teljes átvilágításnál a Pmt. szerinti további azonosító adatok, okmányadatok és -másolatok, lakcím, állampolgárság, tényleges tulajdonosi és kiemelt közszereplői nyilatkozat, valamint az ellenőrzés eredménye | GDPR 6. cikk (1) c) – a Pmt. szerinti jogi kötelezettség | a Pmt. alapján az ügylet teljesítésétől vagy az üzleti kapcsolat megszűnésétől számított 8 év; hatósági megkeresésre legfeljebb 10 év |
| Kiszállítás, kézbesítési értesítés és visszáru | címzett neve/cégneve, szállítási cím, telefon, e-mail, csomagsúly, rendelési referencia, csomagazonosító, kézbesítési állapot | szerződés teljesítése | a szerződéses igényekhez szükséges adatok 5 év; a kézbesítési referencia és állapot az egyeztetéshez és az igényérvényesítéshez szükséges ideig |
| E-mailben kért opcionális szolgáltatás, tanúsítvány, értékbecslés, méretre igazítás | ügyfél- és rendelési adatok, az e-mailben leírt igény, termékadatok, egyedi ajánlat, elfogadás, szakértői/javítási dokumentumok | a kért ajánlat elkészítéséhez szerződéskötést megelőző lépések; elfogadás után szerződés teljesítése | létre nem jött szerződésnél 1 év; teljesítés esetén 5 év; számlázási adatok 8 év |
| Elállás, visszaküldés és szavatossági ügy | név, elérhetőség, cím, rendelés, nyilatkozat, beküldési idő, visszáru, hiba és fénykép, intézkedés, visszatérítés | jogi kötelezettség; szerződés teljesítése; jogi igényekhez jogos érdek | az ügy lezárásától 5 év; ha panasznak minősül, legalább 3 év; számviteli adat 8 év |
| Panaszkezelés | panaszos neve, elérhetősége, panasz, bizonyítékok, jegyzőkönyv, válasz és intézkedés | GDPR 6. cikk (1) c) – fogyasztóvédelmi jogi kötelezettség | panasz, jegyzőkönyv és válasz: 3 év |
| Általános kapcsolatfelvétel és ügyfélszolgálat | név, e-mail/telefon, üzenet és önként megadott adatok | kérés jellegétől függően szerződéskötést megelőző lépés vagy jogos érdek a megkeresés megválaszolásához | nem szerződéses ügyben 1 év; szerződéses/jogi ügyben az adott cél szerinti idő |
| E-mail-hírlevél | e-mail, név ha megadta, nyelv, a honlapon vagy a rendelési folyamatban történt feliratkozás forrása és időpontja, a hozzájáruló nyilatkozat tartalma, állapota és bizonyítéka, leiratkozás; megnyitási és kattintási adatok, ha az alkalmazandó beállítás és hozzájárulás ezt lehetővé teszi | a hírlevél küldéséhez GDPR 6. cikk (1) a) – hozzájárulás; elektronikus reklám szabályai; a hozzájárulás és visszavonás minimális bizonyítékához GDPR 6. cikk (1) f) – jogi igények előterjesztése, érvényesítése és védelme | a hozzájárulás visszavonásáig; ezt követően a terjesztési listáról haladéktalan törlés, a hozzájárulás és a visszavonás minimális bizonyítéka pedig jogi igények céljára 5 évig elkülönítve megőrizhető |
| Kosárelhagyó e-mail és remarketing | e-mail, kosár- vagy rendelési munkamenet, termékinterakció, online azonosítók, hirdetési események | GDPR 6. cikk (1) a) – előzetes hozzájárulás | a hozzájárulás visszavonásáig, legfeljebb 2 év inaktivitásig, illetve a cookie élettartamáig |
| Google Analytics, Google Ads, Shop/Google remarketing | cookie- és reklámazonosító, IP-/eszközadat, oldal- és termékinterakció, konverziós esemény; a beállítástól függően fiókhoz kapcsolt adatok | GDPR 6. cikk (1) a) – előzetes hozzájárulás | a hozzájárulás visszavonásáig vagy a Cookie-tájékoztatóban szereplő szolgáltatói időtartamig |
| Shopify Network Intelligence és Enhanced Services | a Shopify által a bolttal, más kereskedőkkel és a Shopifyjal való interakciókból összekapcsolt ügyfél-, eszköz-, vásárlási és aktivitási adatok | a Shopify önálló adatkezelése; EGT-ben a szükséges körben előzetes hozzájárulás, tiltakozási/visszavonási lehetőséggel | a Shopify saját szabályai szerint; az Adatkezelőnél a hozzájárulási választás bizonyítéka a szükséges ideig |
| Csalásmegelőzés, információbiztonság, visszaélés- és jogi igénykezelés | biztonsági naplók, IP- és eszközadatok, rendelési és tranzakciós adatok, gyanús esemény, kommunikáció | GDPR 6. cikk (1) f) – az Adatkezelő és ügyfelei vagyonának, rendszereinek és jogainak védelméhez fűződő jogos érdek | a megelőzéshez, észleléshez és kivizsgáláshoz szükséges ideig; dokumentált gyanú vagy igény esetén elkülönítve az ügy lezárásáig/elévüléséig |
| Hatósági, bírósági vagy jogszabályi adatszolgáltatás | a megkeresés teljesítéséhez szükséges adatok | GDPR 6. cikk (1) c), szükség esetén 6. cikk (1) f) | az alapadat célja szerinti idő, illetve az eljárás jogerős lezárásáig és a kötelező iratmegőrzésig |
Az adatok megadása a rendeléshez vagy jogszabályi kötelezettséghez szükséges mezőknél szerződéskötési vagy teljesítési feltétel; nélkülük a rendelés, számlázás vagy szállítás nem teljesíthető. A Pmt. szerinti adat vagy okirat hiányában az Eladó az érintett ügyletet nem teljesítheti. A marketing-hozzájárulás önkéntes, és annak megtagadása nem akadálya a vásárlásnak.
Az Adatkezelő a rendelési, fizetési és értékhatár-adatokat a rendelésből, a Pmt. szerinti azonosító adatokat közvetlenül az érintettől, teljes ügyfél-átvilágításnál pedig az általa bemutatott okiratból és megtett nyilatkozatból szerzi meg.
4. Jogos érdek és automatizált döntés
4.1. Jogos érdek alapján végzett adatkezelésnél az Adatkezelő érdekmérlegelést végez, figyelembe veszi az érintett észszerű elvárásait, adatminimalizálást és hozzáférési korlátozást alkalmaz. Az érintett saját helyzetével kapcsolatos okból tiltakozhat.
4.2. Az értékhatár-vizsgálat automatizált, a Pmt. szerinti adatok elfogadásáról és az ügylet folytatásáról azonban az Adatkezelő munkatársa dönt. Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntést.
5. Címzettek és szolgáltatók
Az Adatkezelő csak a célhoz szükséges adatot adja át. Egyes szolgáltatók az Adatkezelő adatfeldolgozói, mások – különösen fizetési, postai vagy Enhanced Services feladataikban – saját jogon is adatkezelők lehetnek.
| Címzett/szolgáltató | Szerep és cél | Átadott adatok fő köre |
|---|---|---|
| Shopify International Limited és a Shopify csoport/al-adatfeldolgozói | webáruház, tárhely, vevőfiók, rendelés, fizetés, ügyfélértesítések, hírlevél és biztonság; a Network Intelligence és Enhanced Services körében a Shopify önálló adatkezelő is | látogatói, ügyfél-, rendelési, fizetési, hírlevél-hozzájárulási, eszköz- és aktivitási adatok |
| a rendelési felületen feltüntetett kártyaelfogadó és pénzforgalmi szolgáltatók, kártyatársaságok, kibocsátó/elfogadó bankok; Shop Pay, Apple Pay, Google Pay és PayPal | fizetés engedélyezése, csalásmegelőzés, visszatérítés, pénzügyi jogi kötelezettségek | tranzakció, összeg, azonosítók, fizetéshez szükséges ügyfél- és eszközadat; a teljes kártyaadatot az Eladó nem kapja meg |
| Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet | számlakiállítás, elektronikus számla, archiválás, NAV-adatszolgáltatás | számlázási név/cím, elérhetőség, tételek, összegek, dátumok, fizetés, rendelési azonosító |
| AND-ZSU Könyvelő, Ingatlanbecslő és Szolgáltató Kft. | könyvelés, adózási és számviteli feladatok | számlák, bizonylatok, fizetések, indokolt ügyféladatok |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa utca 2. és a célország GLS-hálózata/alvállalkozói | kézbesítés, értesítés, nyomkövetés, visszáru | név, cím, e-mail, telefon, csomag- és rendelési referencia |
| Magyar Posta Zrt. (MPL), magyarországi kérés esetén | kézbesítés, értesítés, nyomkövetés, visszáru | név, cím, e-mail/telefon, csomag- és rendelési referencia |
| Cloudflare, Inc. és al-adatfeldolgozói | az Adatkezelő egyedi üzleti folyamatainak üzemeltetése, valamint a számlázási, szállítási, elállási és Pmt. szerinti folyamatok közvetítése | rendelési hivatkozások, folyamatállapotok, számla- és csomagazonosítók; a művelet idején a szükséges rendelési, kézbesítési, elállási vagy Pmt. szerinti adat |
| Google szerződés szerinti entitása és al-adatfeldolgozói | Google Analytics, Google Ads, Google & YouTube | hozzájárulás esetén eszköz-, aktivitási és konverziós adatok |
| az adott megbízásban közreműködő szakértő, ékszerész vagy javító | kért tanúsítvány, méretre igazítás, javítás vagy értékbecslés | termék és megrendelés adatai; ügyféladat csak ha a teljesítéshez szükséges |
| a Pmt. szerinti felügyeleti hatóság, pénzügyi információs egység és más jogosult hatóság; továbbá bíróságok, NAV, békéltető testület és jogi képviselő | Pmt. szerinti és más jogi kötelezettség, jogérvényesítés vagy jogvita | az ügyhöz és a jogszabályi megkereséshez szükséges adatok |
6. Shopify és Shopify Network Intelligence
6.1. A Shopify az alap platformszolgáltatások tekintetében az Adatkezelő adatfeldolgozója. Az EGT-beli adatok elsődleges Shopify-címzettje a Shopify International Limited; a Shopify kapcsolt vállalkozásokat és al-adatfeldolgozókat is igénybe vesz.
6.2. A Shopify Network Intelligence engedélyezett. Az Enhanced Services keretében a Shopify önálló adatkezelőként is felhasználhatja az ügyfélnek a webáruházzal, más Shopify-kereskedőkkel és a Shopifyjal való interakcióiból és tranzakcióiból származó adatait személyre szabás, analitika, szolgáltatásfejlesztés és relevánsabb hirdetések céljára.
6.3. Az EGT-ben a célzott hirdetéshez és más, nem feltétlenül szükséges adatkezeléshez a jogszabály által megkövetelt esetben előzetes hozzájárulás szükséges. A hozzájárulás a cookie-beállításokban bármikor visszavonható. A Shopify saját adatkezeléséről a Shopify fogyasztói adatvédelmi tájékoztatója, a joggyakorlásról és leiratkozásról pedig a Shopify Privacy Portal ad további tájékoztatást.
6.4. Hírlevélre a honlapon és a rendelési folyamat során lehet külön, önkéntes hozzájárulással feliratkozni. A feliratkozás nem feltétele a vásárlásnak. A hozzájárulás az Opera Antik Kft. közvetlen üzletszerzési célú adatkezelésére vonatkozik; a hírlevélküldéshez igénybe vett szolgáltató az Adatkezelő megbízásából jár el. A hozzájárulás bármikor, ingyenesen visszavonható a hírlevélben található leiratkozási lehetőséggel vagy az 1. pont szerinti elérhetőségeken. A visszavonást követően az Adatkezelő hírlevelet nem küld.
6.5. A korábban más rendszerben gyűjtött feliratkozói adatok akkor vehetők át, ha az Opera Antik Kft. részére, azonos közvetlen üzletszerzési célra adott érvényes hozzájárulás és annak bizonyítéka rendelkezésre áll. Nem igazolható hozzájárulás alapján hírlevél nem küldhető.
6.6. Az Adatkezelő a hírlevélküldéshez más szolgáltatót vehet igénybe, és a feliratkozói adatokat megfelelő adatfeldolgozói és adattovábbítási garanciák mellett átadhatja részére. A szolgáltatóváltás nem érinti a hozzájárulást, ha az adatkezelő és az adatkezelés célja változatlan marad. Az Adatkezelő a címzettek körének változásakor e tájékoztatót frissíti. Új vagy bővített adatkezelési célhoz külön jogalapot biztosít, és ha szükséges, új hozzájárulást kér.
7. Egyedi üzleti folyamatok
7.1. Az Adatkezelő egyedi üzleti logikát használ a számlázási, szállítási, elektronikus elállási és Pmt. szerinti folyamatok működtetésére. A folyamatok az 5. pontban megjelölt szolgáltatók között csak a szükséges adatokat továbbítják.
7.2. Az egyedi üzleti logika rendelési hivatkozásokat, folyamatállapotokat, valamint számla- és csomagazonosítókat tárol. A műveletekhez szükséges vevői adatokat átmenetileg kezeli; a vevő nevét, címét, telefonszámát és e-mail-címét tartósan nem őrzi meg.
7.3. A 300 000 forintos értékhatártól felvett adatok hozzáférés-korlátozott nyilvántartásba kerülnek; a nyilvános webáruházból és a vevőfiókból nem érhetők el. Az egyedi üzleti logika ezeket az adatokat tartósan nem tárolja. A teljes ügyfél-átvilágítás további adatait és okmányait az Adatkezelő hozzáférés-korlátozott csatornán kezeli.
8. Nemzetközi adattovábbítás
8.1. Shopify, Cloudflare és Google globális szolgáltatók; adatok az EGT-n kívül – többek között Kanadában vagy az Egyesült Államokban – is feldolgozhatók. Az Adatkezelő és szolgáltatói a GDPR V. fejezetének megfelelő garanciákat alkalmazzák, így különösen megfelelőségi határozatot, kötelező erejű vállalati szabályokat vagy az Európai Bizottság általános szerződési feltételeit, szükség esetén kiegészítő intézkedésekkel.
8.2. A megfelelő garancia másolatáról vagy az elérhetőségének helyéről az érintett az Adatkezelő e-mail-címén kérhet tájékoztatást. Az egyes szolgáltatók naprakész al-adatfeldolgozói és adattovábbítási leírásai a saját adatvédelmi oldalaikon érhetők el.
9. Adatbiztonság és incidens
Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedésekkel, különösen hozzáférés-korlátozással, titkosított adatátvitellel, mentéssel és incidenskezeléssel védi az adatokat. Adatvédelmi incidens esetén a GDPR szerint jár el.
10. Kiskorúak
A webáruház nem gyermekeknek szól. Kiskorú csak az alkalmazandó jog szerint szükséges törvényes képviselői hozzájárulással tehet érvényes jognyilatkozatot. Ha az Adatkezelő tudomást szerez arról, hogy gyermek személyes adatát megfelelő jogalap nélkül kezeli, azt törli.
11. Az érintett jogai
Az érintett a GDPR feltételei szerint kérheti:
- személyes adataihoz és a kezelésükre vonatkozó információkhoz való hozzáférést;
- pontatlan adatainak helyesbítését;
- adatainak törlését;
- az adatkezelés korlátozását;
- a hozzájárulás bármikori visszavonását, ami nem érinti a visszavonás előtti kezelés jogszerűségét;
- jogos érdeken alapuló adatkezelés elleni tiltakozást, közvetlen üzletszerzés esetén feltétel nélkül;
- az adathordozhatóságot, ha annak jogszabályi feltételei fennállnak;
- kizárólag automatizált, jelentős döntéssel kapcsolatos jogai gyakorlását.
A kérelem az 1. pont szerinti e-mailre vagy postacímre küldhető. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül teljesíti vagy indokoltan megválaszolja; összetett vagy több kérelem esetén a határidő a GDPR szerint további két hónappal meghosszabbítható. Azonosítás céljából csak a szükséges többletinformáció kérhető.
A törléshez, korlátozáshoz, hozzáféréshez és tájékoztatáshoz való jog nem korlátlan. Az Adatkezelő különösen nem törölheti a Pmt. vagy más jogszabály alapján kötelezően megőrzendő adatot, és nem adhat olyan tájékoztatást, amelyet a Pmt. szerinti bejelentési vagy titoktartási szabály tilt. Az Adatkezelő az ilyen korlátozás jogalapjáról a jogszabály által megengedett mértékben tájékoztatást ad.
12. Panasz és jogorvoslat
Az érintett elsőként az Adatkezelőhöz fordulhat az 1. pont szerinti elérhetőségeken. Emellett panaszt tehet különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál, és bírósági jogorvoslatot kérhet.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu
13. Cookie-k és módosítás
13.1. A cookie-k, pixelek és hasonló technológiák részleteit a külön Cookie-tájékoztató és a mindenkori hozzájárulás-kezelő felület tartalmazza. A nem szükséges technológiák csak a megfelelő választás után aktiválhatók.
13.2. Az Adatkezelő e tájékoztatót a jogszabályok, a szolgáltatók vagy az adatkezelési folyamatok változásakor módosíthatja. Az új változatot verziószámmal és hatálybalépési nappal teszi közzé, a lényeges változásról pedig megfelelő módon tájékoztatást ad. Ha az új adatkezeléshez hozzájárulás szükséges, azt az adatkezelés megkezdése előtt külön kéri. A módosítás nem érinti a korábbi adatkezelés jogszerűségét és az érintett jogait.