Az adatkezelési tájékoztató az alábbi dokumentumban érhető el:

Adatkezelési tájékoztató letöltése

ADATAKEZELÉSI TÁJÉKOZTATÓ

Elfogadás dátuma: 2026-09-10

A jelen dokumentum Katona Henriett egyéni vállalkozó  (a továbbiakban: Adatkezelő) által a https://www.henizana.hu online értékesítési felület működése során végzett adatkezelésekkel kapcsolatos tájékoztatást tartalmazza a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) (a továbbiakban: Rendelet, GDPR) alapján.

I. Az Adatkezelő adatai

Név: Katona Henriett egyéni vállalkozó 

Székhely: 5000 Szolnok, József Attila út 83.

Adószám: 92175512-1-36

Nyilvántartási szám: 62507396

Képviselő: Katona Henriett

Levelezési cím, panaszkezelés: 5000 Szolnok, Toldi utca 12.

E-mail: info@henizana.hu

Weboldal: https://www.henizana.hu

II. A webshop üzemeltetése és a szerződések teljesítése során végzett adatkezelések leírása

II.1. Regisztráció a weboldalon

Az adatkezelés tartalma és célja
A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani (pl. az érintett adatait újabb vásárláskor nem kell ismét megadni). A regisztráció a szerződéskötésnek nem feltétele

Kezelt adatok
Az adatkezelés során az Adatkezelő az Ön nevét, lakcímét, telefonszámát, e-mail címét, a megvásárolt Áru jellemzőit és a vásárlás időpontját kezeli.

Az adatkezelés jogalapja
Az Ön önkéntes hozzájárulása, amit a regisztrációval ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés]

II.2. A rendelés feldolgozása

Az adatkezelés tartalma és célja
A rendelések feldolgozása, teljesítése, a rendeléssel kapcsolatos kapcsolattartás (ideértve a rendelési státuszokról szóló értesítések küldését, számla kiküldését) a szerződés teljesítése érdekében szükséges adatkezelési tevékenységként valósulnak meg.

Az adatkezelés időtartama
Az adatokat a polgári jogi elévülési idő szerint, a szerződés teljesítésétől számított 5 évig kezeljük.

Az adatkezelés jogalapja
Az Önnel, mint vásárlóval kötött szerződés teljesítése. [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés]

II.3. A számla kiállítása

Az adatkezelés tartalma és célja

Az adatkezelés célja a jogszabályoknak megfelelő számla kiállítása, valamint a számviteli bizonylatok megőrzésére vonatkozó jogszabályi kötelezettség teljesítése.

Kezelt adatok

Név, számlázási cím, vállalkozói vásárló esetén adószám, valamint elektronikus számla küldése esetén e-mail cím.

Az adatkezelés időtartama
A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.

Az adatkezelés jogalapja

Jogi kötelezettség teljesítése. Az általános forgalmi adóról szóló 2007. évi CXXVII. 159. § (1) bekezdése alapján a számla kibocsátása kötelező és az Sztv. 169. § (2) bekezdése alapján 8 évig kell megőrizni [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

II.4. Az áruszállításhoz kapcsolódó adatkezelés

Az adatkezelés tartalma és célja
Megrendelését az Ön által megadott címre, az Ön által kiválasztott szállítási módnak megfelelően partnereink segítségével kiszállítjuk.

Kezelt adatok
Név, cím, e-mail cím, telefonszám.

Az adatkezelés időtartama
Az Adatkezelő az adatokat a megrendelt áru kiszállításának időtartamáig kezeli.

Az adatkezelés jogalapja
Az adatkezelés jogalapja Szerződés teljesítése [Rendelet 6. cikk (1) bekezdés b) pont szerinti adatkezelés].

II.5. Elállási/felmondási jog

Az adatkezelés tartalma és célja
Az adatkezelés célja az elállási jog gyakorlásának biztosítása. Az elállási jog kezelése (az elállási/felmondási nyilatkozat fogadása, az érintett rendelés vagy szerződés azonosítása, a nyilatkozat feldolgozása, visszaigazolása, az elállással/felmondással kapcsolatos ügyintézés, valamint az elállás/felmondás megtörténtének későbbi igazolása) keretében megvalósul az érintett szerződéssel kapcsolatos adatok kezelése.

Kezelt adatok

Elállás és felmondás esetén az Ön alábbi, az elállással kapcsolatos adatait kezeljük:

  • név,
  • rendelési vagy szerződést azonosító adatok,
  • az elállási/felmondási nyilatkozat tartalma,
  • amennyiben a termék vételárának visszafizetésével kapcsolatban nem a fizetéskor használt fizetési megoldást kéri alkalmazni, a visszafizetéssel kapcsolatos adatok (pl.: bankszámlaszám)

Amennyiben Ön elállási vagy felmondási nyilatkozatát a 45/2014. (II. 26.) Korm. rendelet szerinti elállási funkció alkalmazásával terjeszti elő kezeljük továbbá az alábbi technikai adatokat is:

  • a nyilatkozat beküldésének és beérkezésének pontos napja és időpontja,
  • e-mail cím vagy más elektronikus kapcsolattartási adat,
  • az elállási/felmondási nyilatkozat beérkezéséről szóló visszaigazolás megküldésével kapcsolatos adatok

Az adatkezelés időtartama
Az Adatkezelő az elállási/felmondási nyilatkozattal, valamint annak feldolgozásával és kezelésével kapcsolatos személyes adatokat az elállási/felmondási jog gyakorlásától számított 3 naptári év végig kezeli. Az adatmegőrzés a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő ahhoz fűződő jogos érdeke, hogy egy esetleges fogyasztóvédelmi vagy más hatósági/bírósági eljárás során az elállás kezelésének tényét és az azzal kapcsolatban megtett intézkedéseket igazolni tudja.

Az adatkezelés jogalapja

Az elállási/felmondási jog gyakorlásával összefüggő ügyintézéshez, a szerződés megszüntetéséhez, a visszaküldéshez, a visszatérítéshez és a kapcsolattartáshoz szükséges adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, vagyis az érintettel kötött szerződés teljesítése, illetve megszüntetésével kapcsolatos ügyintézés.

A fogyasztói igénnyel szembeni védekezéshez fűződő jogos érdek alapján történő, az elállás gyakorlásához kapcsolódó személyes adatok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az adatkezelő jogos érdeke.

III. A cookie-k használatával kapcsolatos tájékoztatás

A webshop a működéséhez szükséges sütiket és hasonló technológiákat használ. A feltétlenül szükséges technológiák többek között a kosár, a rendelési folyamat, a biztonság és a felhasználói beállítások működését szolgálják.

A webshop a Barion Payment Zrt. által biztosított Base Barion Pixelt is alkalmazza csalásmegelőzési célból. A Barion a Base Barion Pixel segítségével gyűjtött adatokat nem használja marketing célokra.

Amennyiben a webshop statisztikai vagy marketing célú sütiket, illetve a Full Barion Pixel marketingfunkcióit alkalmazza, azok használata az érintett előzetes hozzájárulásához kötött. A hozzájárulás bármikor módosítható vagy visszavonható a webshop süti-beállításaiban.

IV. A személyes adatok címzettjei

IV.1. Az Adatkezelő által igénybe vett adatfeldolgozók köre

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

IV.1.1. Tárhelyszolgáltató

Az adatfeldolgozó megnevezése: Sybell Informatika Korlátolt Felelősségű Társaság

Az adatfeldolgozó elérhetőségei:

Telefonszám: +36-1-707-6726

E-mail cím: info@sybell.hu

Székhely: 1138 Budapest, Tomori utca 34. 2. emelet.

Weboldal: https://sybell.hu

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

IV.2. Adattovábbítás harmadik fél részére

Az Adatkezelő az alábbiak szerint adatokat továbbít harmadik félnek (címzettnek). Ezen címzettek az adatokat nem az Adatkezelő utasítása szerint, hanem saját adatkezelési szabályzataik alapján, önálló adatkezelőként kezelik.

IV.2.1. NAV Online Számla rendszerrel kapcsolatos adattovábbítás

A címzett megnevezése: Nemzeti Adó- és Vámhivatal

A címzett székhelye: 1054 Budapest, Széchenyi utca 2.

A címzett telefonszáma: +36 1 428 5100

A címzett e-mail címe: nav_kozpont@nav.gov.hu

A címzett weboldala: https://nav.gov.hu/

A NAV Online Számla rendszerének felülete: https://szamlazo.nav.gov.hu/

Az adattovábbítás célja a jogszabályon alapuló számlaadat-szolgáltatási kötelezettség teljesítése. A NAV az átadott adatokat önálló adatkezelőként, saját adatkezelési tájékoztatója szerint kezeli.

Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

IV.2.1. Az áruszállításhoz kapcsolódó adatkezelések címzettjei

A címzett megnevezése: GLS General Logistics Systems Hungary Kft.

A címzett székhelye: 2351 Alsónémedi, GLS Európa utca 2.

A címzett telefonszáma: +36 29 886 700

A címzett e-mail címe: info@gls-hungary.com

A címzett weboldala: https://gls-group.com/HU/hu/

A futárszolgálat az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. A futárszolgálat a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli.

Az adattovábbítás célja: a futárszolgálat számára a vásárláshoz kapcsolódó adatok biztosítása a szállítás megvalósítása érdekében.

Az adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a termék kiszállítása is, amennyiben Ön valamely szállítási módot választott a megrendelés során.

IV.2.2. Az online fizetéssel kapcsolatos adattovábbítás

Az adatkezelő megnevezése: Barion Payment Zrt.

Az adatkezelő székhelye: 1083 Budapest, Bókay János utca 44-46., C5 épület, 8. emelet

Az adatkezelő adatvédelmi telefonszáma: +36 30 270 4131

Az adatkezelő adatvédelmi elérhetősége: compliance@barion.com

Az adatkezelő weboldala: https://www.barion.com/

A fizetési szolgáltató az Adatkezelővel kötött szerződés alapján közreműködik az online fizetés végrehajtásában, amely érdekében a vásárlási folyamat során adattovábbítás valósul meg az online fizetési szolgáltató felé a fizetési művelet megvalósítása érdekében.

Az adattovábbítás célja: az online fizetési szolgáltató számára a vásárláshoz kapcsolódó, nála kezdeményezett fizetési művelethez szükséges tranzakciós adatok biztosítása.

Továbbított adatok köre: a fizetési művelet végrehajtásához szükséges tranzakciós adatok, különösen a fizetendő összeg, a rendelés azonosítója és az e-mail cím.

Adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a fizetés a vásárló részéről, online fizetés esetén pedig a fizetéshez a jelen pont szerinti adattovábbítás szükséges

V. Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint a jelen tájékoztatóban jelzett jogok illetik meg.

Amennyiben Ön a jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panaszai a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.

V.1. A hozzájárulás visszavonásának joga

Ön bármikor jogosult arra, hogy az adatkezeléshez adott hozzájárulását visszavonja. Ebben az esetben a hozzájáruláson alapuló személyes adatait töröljük rendszereinkből.

V.2. A személyes adatokhoz való hozzáférés joga

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arról, kezeljük‑e az Ön személyes adatait. Amennyiben igen, jogosult arra, hogy hozzáférjen ezekhez az adatokhoz, valamint tájékoztatást kapjon az alábbiakról:

  • milyen célból kezeljük a személyes adatait;
  • milyen típusú (kategóriájú) személyes adatokat kezelünk Önről;
  • kiknek, illetve milyen címzetteknek továbbítottuk vagy továbbíthatjuk a személyes adatokat;
  • mennyi ideig tároljuk a személyes adatokat, vagy ha ez előre nem határozható meg, milyen szempontok alapján határozzuk meg az adatkezelés időtartamát;
  • milyen jogai vannak a személyes adatai helyesbítésére, törlésére vagy az adatkezelés korlátozására, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozásra;
  • panasz benyújtásának lehetősége a felügyeleti hatóságnál;
  • amennyiben az adatokat nem Öntől szereztük be, az adatok forrása;
  • alkalmazunk‑e automatizált döntéshozatalt (ideértve a profilalkotást is), és ha igen, annak lényegéről, logikájáról, valamint az Önre gyakorolt várható hatásairól.

A hozzáférési jog gyakorlásának célja elsősorban az adatkezelés jogszerűségének ellenőrzése. Amennyiben Ön indokolatlanul gyakran kér azonos tartalmú tájékoztatást, jogosultak vagyunk méltányos költségtérítést felszámítani.

V.3. Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

V.4. Adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  • Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;
  • az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért, mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;
  • az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

V.5. Törléshez – elfeledtetéshez való jog

Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
  • Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
  • Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
  • a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
  • a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

  • a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Adatkezelőnek Ön felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).

V.6. Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

V.7. Hordozhatósághoz való jog

Amennyiben az adatkezelés az Ön önkéntes hozzájárulásán alapul vagy szerződéses kötelezettség teljesítése érdekében valósul meg, Önnek joga van arra, hogy kérje az Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat megkapja, amit az Adatkezelő xml, JSON, vagy csv formátumban bocsát az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

V.8. Jogorvoslathoz való jog

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezheti (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszámok: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400).

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

VI. Egyéb rendelkezések

VI.1. Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa.