Adatkezelési tájékoztató

Hatályos: 2026. szeptember 9.

1. Adatkezelő

Név: Bach-Nyiraty Brigitta e.v. – omaschatz.hu üzemeltető
Székhely/lakcím: 6500 Baja, Bem József utca 4/A
Nyilvántartási szám/adószám: 62183190 / 91973317-1-23
E-mail: omaschatz.hu@gmail.com
Telefonszám: +36 20 314 1051
Weboldal: https://omaschatz.hu

2. Az adatkezelés hatálya

A tájékoztató az Oma Schatz weboldal használatára, a felhasználói fiókra, a digitális termékek vásárlására és letöltésére, a fizetésre, az e-mailes ügyintézésre, valamint az adminisztrációra vonatkozik. A weboldalon nincs külön kapcsolatfelvételi űrlap és nincs hírlevél- vagy reklámfeliratkozás.

3. Fiók és bejelentkezés

E-mailes regisztrációkor az e-mail-cím, a név és a jelszó hash-elt értéke kerül mentésre. A fiókhoz azonosító, aktív státusz és létrehozási idő is tartozik. A jelszó visszafejthető formában nem kerül tárolásra. Bejelentkezéskor a rendszer a jelszót ellenőrzi, sikeres belépéskor pedig munkamenetet hoz létre.

Google-fiókos belépéskor a Google OAuth folyamatán keresztül a Google által átadott ellenőrzött e-mail-címet, a Google-fiók technikai azonosítóját és – ha elérhető – a nevet kezeljük. A Google OAuth szolgáltatója a Google Ireland Limited, a folyamat a Google végpontjain zajlik. A weboldal nem kapja meg a Google-jelszót.

4. Rendelés és digitális teljesítés

Rendeléskor kezeljük a vásárló e-mail-címét, nevét, számlázási adatait (irányítószám, település, cím), a megadott adószámot, a fizetési módot, a rendelt termékeket, a mennyiségeket, az ár- és kuponadatokat, valamint a rendelés és fizetés állapotát. A rendeléshez kapcsolódhat felhasználói azonosító, fizetési azonosító, Barion-státusz, rendelési azonosító, letöltési token és a teljesítés időpontja.

A fizetett digitális termékek letöltése védett végponton történik. A rendszer ellenőrzi a fizetett rendelést, a tokent, a bejelentkezett felhasználót, a rendelési tételt és a fájlt. A letöltési kísérletekről eseménynapló készülhet: eseménytípus, időpont, státusz, e-mail-cím, rendelés- és termékazonosító, tételindex, fájlnév és hibaleírás.

5. Fizetés és számlák

Bankkártyás fizetéskor a Barion Payment Zrt. rendszerébe irányítjuk át a vásárlót. A bankkártyaadatokat az Oma Schatz nem kéri be és nem tárolja. A rendelésben a fizetés technikai azonosítója és állapota szerepelhet. Átutalásos rendelésnél a rendelés és a beérkező fizetés ellenőrzéséhez szükséges adatokat kezeljük.

A számlát nem külső számlázó API állítja elő a weboldalon: az adminisztrátor PDF-számlát tölthet fel a rendeléshez. A fájl rendeléshez kapcsolt neve és feltöltési időpontja kerül mentésre. A PDF a webroot számlamappájában található, letöltése csak az érintett, bejelentkezett vásárló vagy jogosult adminisztrátor számára engedélyezett.

6. E-mail-küldés

A rendszer rendelési, fizetési, digitális teljesítési és jelszó-visszaállítási e-maileket küld. A küldéshez a címzett e-mail-címét és az üzenet tartalmához szükséges rendelési vagy fiókadatokat használjuk. Az elsődleges SMTP-kapcsolat a Brevo SMTP szolgáltatásán, a smtp-relay.brevo.com végponton keresztül működik; sikertelen SMTP-küldés esetén a PHP mail() küldési lehetősége is használható. Rendelési e-maileknél a megadott számlázási adatok és a rendelési adatok az üzenetben is megjelenhetnek.

7. Süti, munkamenet és Barion Pixel

A weboldal a kosárhoz, a bejelentkezéshez, a CSRF-védelemhez és a biztonságos munkamenethez szükséges omaschatz_store munkamenet-sütit használja. Az adminfelület külön omaschatz_admin munkamenet-sütit használ. Ezek HttpOnly, Secure és SameSite=Lax beállításúak.

A süti-beállításokat a böngésző helyi tárhelyén, az omaschatz_cookie_preferences kulcs alatt tároljuk. Ez a beállítás a szükséges kategóriát és az opcionális analitikai/marketing kategóriához adott választ, valamint a mentés időpontját tartalmazza.

A Barion Pixel csak az opcionális kategória elfogadása után töltődik be. A Pixel a Barion Payment Zrt. külső szolgáltatása; az oldal a Barion Pixel azonosítóját és az oldalmegtekintéshez kapcsolódó technikai információt továbbíthatja a Barion szerverei felé. A hozzájárulás visszavonása után új oldalbetöltéskor nem töltjük be a Pixelt. Részletek a süti szabályzatban találhatók.

8. Biztonsági és technikai naplózás

A visszaélések megelőzéséhez és a fiókok védelméhez a rendszer az IP-címet és a biztonsági eseményeket naplózhatja. A sikertelen belépési és checkout-jelszó-kísérleteket IP-címhez kapcsolva, rövid, 15 perces megfigyelési és tiltási ablakkal kezeli. Az eseménapló a rendelési, fizetési, visszatérési és letöltési folyamat állapotát tartalmazhatja; a naplómezők között időpont, eseménytípus, státusz, e-mail-cím, felhasználó-, rendelés-, fizetés- és termékazonosító, hiba és technikai metaadat szerepelhet.

9. Adatmegőrzés

A felhasználói fiók adatait a fiók fennállása alatt kezeljük, törlési kérelem vagy a fiók megszüntetése esetén pedig töröljük vagy anonimizáljuk, kivéve a jogszabály alapján megőrzendő adatokat és a jogi igények érvényesítéséhez szükséges adatokat. A rendelési és számlázási adatokat a számviteli bizonylatokra irányadó, legalább 8 éves megőrzési idő alatt megőrizzük.

A jelszó-visszaállítási tokenek egy óráig érvényesek; felhasználáskor vagy lejáratkor töröljük őket. A biztonsági kísérleti adatokat a tiltási ablak lezárásáig, a technikai és letöltési eseménynaplókat legfeljebb 12 hónapig kezeljük, ezt követően töröljük vagy anonimizáljuk. A számlához kapcsolt PDF-et a kapcsolódó rendelési és számviteli megőrzési kötelezettség időtartamáig őrizzük meg.

10. Adatfeldolgozók és címzettek

A tárhely- és szerverüzemeltetést a Rackhost Zrt. végzi: 6722 Szeged, Tisza Lajos körút 41., info@rackhost.hu. A fizetési szolgáltató a Barion Payment Zrt. A Google OAuth során a Google Ireland Limited, az e-mail-küldésnél a Brevo SMTP szolgáltatás vesz részt. A szolgáltatók a saját adatkezelési tájékoztatóik szerint is kezelhetnek adatot.

11. Adatbiztonság

A jelszavakat korszerű, egyirányú hash formájában tároljuk. A munkamenet-sütik védett beállításúak, a POST-műveleteket CSRF-token védi, a digitális fájlok a webrooton kívüli könyvtárból szolgálhatók ki, a számlák és letöltések jogosultság-ellenőrzés után érhetők el. Az adminisztráció külön munkamenetet és hitelesítést használ.

12. Érintetti jogok

Az érintett kérheti a hozzáférést, a helyesbítést, a törlést, az adatkezelés korlátozását, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájáruláson alapuló adatkezelés a hozzájárulás visszavonásával a visszavonásig végzett adatkezelés jogszerűségét nem érinti. Kérelmedet az omaschatz.hu@gmail.com címre küldheted; azonosítás után legkésőbb egy hónapon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhatsz.