Adatvédelmi és adatkezelési tájékoztató

Hatálybalépés dátuma: 2026. január 1.
Adatkezelő: Both Béla
Weboldal: https://christora.com
Kapcsolat: info@christora.com

1. Bevezetés

A Both Béla, mint a Christora közösségi portál és webáruház üzemeltetője elkötelezett a személyes adatok jogszerű, tisztességes és átlátható kezelése mellett.

Jelen Adatvédelmi és Adatkezelési Tájékoztató ismerteti, hogy a christora.com weboldal működtetésével, a közösségi portál használatával, a felhasználói regisztrációval, a Christora Shopban történő vásárlással, valamint az üzemeltetővel történő kapcsolatfelvétellel összefüggésben milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, és milyen jogok illetik meg az érintetteket.

A személyes adatok kezelése különösen az alábbi jogszabályok alapján történik:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az Általános Adatvédelmi Rendelet, röviden GDPR;
• a vonatkozó magyar adatvédelmi jogszabályok;
• a számviteli, adózási, fogyasztóvédelmi és elektronikus kereskedelmi szabályok.

2. Az adatkezelő adatai

Adatkezelő neve:
Both Béla

Levelezési cím:
7150 Bonyhád, Arany János utca 15.
Magyarország

E-mail:
info@christora.com

Weboldal:
https://christora.com

3. A Tájékoztató alkalmazási köre

Jelen Tájékoztató a Christora weboldalon és az ahhoz kapcsolódó szolgáltatások során kezelt személyes adatokra vonatkozik, különösen az alábbi esetekben:

• a weboldal látogatása;
• felhasználói fiók létrehozása;
• közösségi profil használata;
• bejegyzések, hozzászólások, képek és egyéb tartalmak közzététele;
• más felhasználókkal történő közösségi interakció;
• a Christora Shopban történő vásárlás;
• számlázás és rendelésteljesítés;
• szállítás;
• ügyfélszolgálati kapcsolatfelvétel;
• panaszkezelés;
• technikai, biztonsági és üzemeltetési célú adatkezelések.

A Christora keresztény közösségi portálként és kiskereskedelmi webáruházként működik.

4. A kezelt személyes adatok kategóriái

4.1 Weboldal-látogatási és technikai adatok

A weboldal működtetése során az alábbi technikai adatok kezelhetők:

• IP-cím;
• böngésző típusa és verziója;
• eszközinformációk;
• operációs rendszer adatai;
• látogatás időpontja;
• megtekintett oldalak;
• rendszerbiztonsági naplóadatok;
• sütik és hasonló technológiák által kezelt adatok.

Ezek az adatok a weboldal működéséhez, biztonságához, hibakereséséhez, teljesítményének javításához és visszaélések megelőzéséhez szükségesek.

4.2 Regisztrációs és felhasználói fiókadatok

A Christora közösségi portál használata során az alábbi adatok kezelhetők:

• felhasználónév;
• e-mail-cím;
• jelszó titkosított formában;
• regisztráció időpontja;
• fiókállapot;
• profilnév;
• profilkép;
• borítókép;
• a felhasználó által megadott profiladatok;
• közösségi kapcsolatok, követések, baráti kapcsolatok;
• felhasználói aktivitásokhoz kapcsolódó technikai adatok.

4.3 Közösségi tartalmak

A Christora közösségi felületén a felhasználók saját tartalmakat tehetnek közzé. Ezek lehetnek különösen:

• bejegyzések;
• hozzászólások;
• képek;
• reakciók;
• kedvelések;
• közösségi interakciók;
• profilhoz kapcsolódó nyilvános vagy részben nyilvános tartalmak.

A felhasználó maga felel azért, hogy milyen személyes adatot vagy egyéb tartalmat tesz közzé a közösségi felületen.

4.4 Mustármag pontok, rangok és jelvények

A Christora közösségi portálon a felhasználói aktivitáshoz kapcsolódóan pontok, rangok és jelvények jelenhetnek meg.

Ezzel összefüggésben kezelhetők különösen:

• a felhasználó aktivitási adatai;
• megszerzett Mustármag pontok;
• elért rangok;
• megszerzett jelvények;
• az ezekhez kapcsolódó közösségi események és naplóadatok.

Ezek az adatok a közösségi funkciók működéséhez, a felhasználói élmény javításához és a közösségi aktivitások játékos megjelenítéséhez szükségesek.

4.5 Vásárlási és rendelési adatok

A Christora Shopban történő vásárlás esetén az alábbi adatok kezelhetők:

• vásárló neve;
• számlázási név;
• számlázási cím;
• szállítási név;
• szállítási cím;
• e-mail-cím;
• telefonszám;
• megrendelt termékek adatai;
• rendelés dátuma;
• rendelés azonosítója;
• rendelés állapota;
• fizetési mód;
• szállítási mód;
• fizetés és teljesítés státusza.

4.6 Számlázási és számviteli adatok

A számla kiállításához és a jogszabályi kötelezettségek teljesítéséhez az alábbi adatok kezelhetők:

• számlázási név;
• számlázási cím;
• adószám, ha releváns;
• számla sorszáma;
• rendelés adatai;
• fizetési adatok;
• számla kiállításának dátuma.

A számviteli bizonylatok megőrzési idejére a magyar számviteli szabályok vonatkoznak; a számviteli bizonylatoknál általánosan alkalmazott megőrzési idő 8 év.

4.7 Szállítási adatok

A rendelések kézbesítése érdekében az alábbi adatok kezelhetők és továbbíthatók a szállítási szolgáltató részére:

• címzett neve;
• szállítási cím;
• telefonszám;
• e-mail-cím;
• csomagazonosító;
• rendelés kézbesítéséhez szükséges egyéb adatok.

A Christora Shop jelenleg Magyarország területére teljesít szállítást, a Magyar Posta szolgáltatásának igénybevételével.

4.8 Kapcsolatfelvételi és ügyfélszolgálati adatok

Kapcsolatfelvétel, ügyfélszolgálati ügyintézés, panaszkezelés vagy garanciális ügyintézés esetén kezelhetők:

• név;
• e-mail-cím;
• telefonszám, ha az érintett megadja;
• üzenet tartalma;
• rendelésazonosító, ha releváns;
• panasz vagy ügyintézés tárgya;
• az ügyintézés során keletkező válaszok és dokumentumok.

5. Az adatkezelés céljai

Az adatkezelés céljai különösen az alábbiak:

• a Christora weboldal működtetése;
• a közösségi portál funkcióinak biztosítása;
• felhasználói fiókok létrehozása és kezelése;
• profilok, bejegyzések, hozzászólások és közösségi interakciók megjelenítése;
• Mustármag pontok, rangok és jelvények működtetése;
• a Christora Shopban leadott rendelések kezelése;
• fizetés, számlázás és rendelésteljesítés;
• termékek kiszállítása;
• ügyfélszolgálati megkeresések kezelése;
• panaszok és garanciális igények kezelése;
• jogszabályi kötelezettségek teljesítése;
• informatikai biztonság fenntartása;
• visszaélések, spam és jogosulatlan tevékenységek megelőzése;
• a weboldal működésének fejlesztése.

6. Az adatkezelés jogalapjai

A személyes adatok kezelése kizárólag meghatározott, egyértelmű és jogszerű célokból történik.

6.1 Szerződés teljesítése

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Ez a jogalap alkalmazható különösen:

• felhasználói fiók létrehozása és fenntartása esetén;
• a közösségi szolgáltatás nyújtásához;
• webshopos rendelés teljesítéséhez;
• fizetési, szállítási és rendelési folyamatok kezeléséhez.

6.2 Jogi kötelezettség teljesítése

Jogalap: GDPR 6. cikk (1) bekezdés c) pont.

Ez a jogalap alkalmazható különösen:

• számlázási kötelezettségek teljesítésekor;
• számviteli bizonylatok megőrzésekor;
• fogyasztóvédelmi kötelezettségek teljesítésekor;
• hatósági megkeresések kezelésekor;
• panaszkezelési kötelezettségek teljesítésekor.

6.3 Jogos érdek

Jogalap: GDPR 6. cikk (1) bekezdés f) pont.

Ez a jogalap alkalmazható különösen:

• informatikai biztonság;
• visszaélések megelőzése;
• spam, jogosulatlan használat vagy károkozás elleni védelem;
• rendszerfelügyelet;
• hibakeresés;
• belső adminisztratív célok;
• jogi igények előterjesztése, érvényesítése vagy védelme esetén.

A jogos érdek alapján történő adatkezelés során az adatkezelő figyelembe veszi az érintettek jogait és szabadságait.

6.4 Hozzájárulás

Jogalap: GDPR 6. cikk (1) bekezdés a) pont.

Hozzájárulás alapján történhet különösen:

• opcionális profiladatok megadása;
• bizonyos sütik vagy külső szolgáltatások használata;
• hírlevél vagy marketing célú megkeresés, ha ilyen szolgáltatás elérhető;
• olyan adatkezelés, amelyhez jogszabály vagy az adatkezelés jellege miatt külön hozzájárulás szükséges.

Az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

7. Felhasználói tartalmak nyilvánossága

A Christora közösségi portálon a felhasználók által közzétett tartalmak a választott adatvédelmi vagy láthatósági beállításoktól függően más felhasználók, illetve bizonyos esetekben a weboldal látogatói számára is láthatók lehetnek.

A felhasználó felelőssége, hogy milyen adatokat, képeket, bejegyzéseket vagy egyéb tartalmakat oszt meg.

Az üzemeltető fenntartja a jogot arra, hogy a jogszabályba, közösségi szabályokba vagy a Christora céljával össze nem egyeztethető tartalmakat eltávolítsa, illetve a felhasználói hozzáférést korlátozza.

8. Adatfeldolgozók és harmadik fél szolgáltatók

Az adatkezelő a weboldal és a webáruház működtetéséhez külső szolgáltatókat vehet igénybe.

Ilyenek lehetnek különösen:

• tárhelyszolgáltató;
• domain- és informatikai szolgáltató;
• weboldalüzemeltetési és karbantartási szolgáltató;
• fizetési szolgáltató;
• számlázási szolgáltató;
• könyvelő;
• szállítási szolgáltató;
• e-mail-küldő szolgáltató;
• biztonsági, spamvédelmi vagy analitikai szolgáltató;
• jogi vagy adminisztratív tanácsadó.

Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai, a vonatkozó szerződések és a jogszabályok alapján kezelhetik.

9. Adattovábbítás

Személyes adatok továbbítására sor kerülhet különösen:

• szállítási szolgáltató részére a kézbesítés teljesítése érdekében;
• fizetési szolgáltató részére a fizetés lebonyolítása érdekében;
• számlázási és könyvelési szolgáltató részére jogszabályi kötelezettség teljesítése érdekében;
• tárhelyszolgáltató vagy informatikai szolgáltató részére a weboldal működtetése érdekében;
• hatóság, bíróság vagy más jogosult szerv részére jogszabályi kötelezettség alapján.

Az adatkezelő személyes adatokat kizárólag a szükséges mértékben továbbít.

10. Nemzetközi adattovábbítás

A Christora működtetése során igénybe vett egyes szolgáltatók az Európai Gazdasági Térségen kívüli adatkezelést vagy adattovábbítást is megvalósíthatnak.

Ilyen esetben az adatkezelő törekszik arra, hogy a személyes adatok továbbítása megfelelő jogi garanciák mellett történjen, például:

• az Európai Bizottság megfelelőségi határozata alapján;
• általános adatvédelmi kikötések alkalmazásával;
• vagy más, GDPR által biztosított adattovábbítási mechanizmus szerint.

11. Sütik és hasonló technológiák

A Christora weboldal sütiket és hasonló technológiákat használhat a weboldal működéséhez, a felhasználói munkamenetek kezeléséhez, a biztonság fenntartásához, a felhasználói élmény javításához, valamint bizonyos statisztikai vagy kényelmi funkciók biztosításához.

A sütik lehetnek különösen:

• működéshez szükséges sütik;
• munkamenet-sütik;
• biztonsági sütik;
• bejelentkezési sütik;
• kényelmi vagy beállításokat megjegyző sütik;
• statisztikai vagy analitikai sütik, ha ilyenek használatban vannak.

A nem feltétlenül szükséges sütik alkalmazása hozzájáruláshoz köthető lehet.

12. Adatmegőrzési idő

A személyes adatokat az adatkezelő kizárólag a szükséges ideig őrzi meg.

Az adatmegőrzési idő az adatkezelés céljától és jogalapjától függően változhat:

• felhasználói fiókadatok: a fiók fennállásáig, illetve törlési kérelem esetén a jogszabályi és technikai feltételek figyelembevételével;
• közösségi tartalmak: a tartalom törléséig, a fiók törléséig vagy az üzemeltető általi eltávolításig;
• rendelési adatok: a rendelés teljesítéséhez, panaszkezeléshez és jogi igények kezeléséhez szükséges ideig;
• számlázási és számviteli adatok: a vonatkozó számviteli és adózási szabályok szerinti megőrzési ideig;
• ügyfélszolgálati és panaszkezelési adatok: az ügy lezárását követően a jogi igények érvényesítéséhez szükséges ideig;
• technikai naplóadatok: biztonsági és üzemeltetési célból a szükséges ideig.

A megőrzési idő lejártát követően az adatkezelő a személyes adatokat törli vagy anonimizálja, kivéve, ha jogszabály további megőrzést ír elő.

13. Adatbiztonsági intézkedések

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Ezek különösen lehetnek:

• SSL titkosítás;
• jelszóval védett rendszerek;
• hozzáférés-szabályozás;
• jogosultságkezelés;
• rendszeres biztonsági frissítések;
• spam- és visszaélésvédelem;
• tárhelyszolgáltatói biztonsági intézkedések;
• biztonsági mentések;
• belső adminisztratív szabályok;
• incidenskezelési eljárások.

Az adatkezelő törekszik arra, hogy a személyes adatokhoz csak azok férjenek hozzá, akiknek ez a feladatuk ellátásához szükséges.

14. Az érintettek jogai

Az érintetteket a GDPR alapján több jog is megilleti, köztük a hozzáféréshez, helyesbítéshez, törléshez, adatkezelés korlátozásához, tiltakozáshoz és adathordozhatósághoz való jog; ezekről a NAIH is külön tájékoztatást ad az érintetti jogok kapcsán.

Az érintett kérelmezheti:

• tájékoztatást személyes adatai kezeléséről;
• hozzáférést a róla kezelt személyes adatokhoz;
• pontatlan adatai helyesbítését;
• hiányos adatai kiegészítését;
• személyes adatai törlését;
• az adatkezelés korlátozását;
• tiltakozhat bizonyos adatkezelések ellen;
• kérheti adatai hordozható formában történő kiadását, ha ennek jogszabályi feltételei fennállnak.

A kérelmeket az alábbi e-mail-címen lehet benyújtani:

info@christora.com

Az adatkezelő a kérelmekre indokolatlan késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőn belül válaszol.

15. Felhasználói fiók törlése és tartalmak kezelése

A felhasználó kérheti felhasználói fiókjának törlését.

A fiók törlése nem feltétlenül eredményezi minden adat azonnali törlését, ha bizonyos adatok megőrzését jogszabály írja elő, vagy az adatkezelő jogos érdeke indokolja, például jogi igények kezelése, visszaélések kivizsgálása vagy számviteli kötelezettségek teljesítése miatt.

A felhasználó által közzétett közösségi tartalmak törlése vagy anonimizálása technikai és közösségi működési sajátosságoktól is függhet.

16. Kiskorúak adatainak kezelése

A Christora közösségi portál és webáruház használata során kiskorúak személyes adatainak kezelése csak a vonatkozó jogszabályokkal összhangban történhet.

Amennyiben az adatkezelő tudomására jut, hogy jogellenesen kezelt kiskorúi adat került a rendszerbe, megteszi a szükséges intézkedéseket az adat törlése vagy az adatkezelés rendezése érdekében.

17. Panasz és jogorvoslat

Az érintett az adatkezeléssel kapcsolatos kérdéssel, kéréssel vagy panasszal az adatkezelőhöz fordulhat:

info@christora.com

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Weboldal: https://www.naih.hu

Az érintett továbbá bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése jogsértő.

18. Külső hivatkozások és harmadik fél tartalmai

A Christora weboldalon külső hivatkozások, beágyazott tartalmak vagy harmadik fél szolgáltatásai jelenhetnek meg.

Az adatkezelő nem vállal felelősséget harmadik felek önálló adatkezelési gyakorlatáért. Az ilyen szolgáltatásokra az adott harmadik fél saját adatvédelmi szabályai vonatkoznak.

19. A Tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen Adatvédelmi és Adatkezelési Tájékoztató módosítására.

A módosított Tájékoztató a weboldalon történő közzététellel lép hatályba, kivéve, ha az adatkezelő ettől eltérő időpontot jelöl meg.

A weboldal további használata a mindenkori aktuális Tájékoztató megismerését jelenti.

20. Záró rendelkezések

Jelen Tájékoztató célja, hogy átlátható módon bemutassa a Christora közösségi portál és webáruház adatkezelési gyakorlatát.

A Tájékoztatóban nem szabályozott kérdésekben a GDPR, valamint a vonatkozó magyar és európai uniós jogszabályok rendelkezései irányadók.