ADATKEZELÉSI TÁJÉKOZTATÓ

PoPilli webáruház

Weboldal: https://poppili.hu
Változat: 2026. október 30.
Hatálybalépés: az első nyilvános közzététel napján.

1. Bevezetés

A PoPilli webáruház üzemeltetője fontosnak tartja a vásárlók, érdeklődők és weboldallátogatók személyes adatainak védelmét.

Jelen adatkezelési tájékoztató bemutatja a webáruház működésével összefüggő adatkezelési tevékenységeket, azok célját, jogalapját, időtartamát, az adatok címzettjeit, valamint az érintetteket megillető jogokat.

Az adatkezelés során különösen az alábbi jogszabályok rendelkezéseit alkalmazzuk:

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
    1. évi CXII. törvény (Infotv.).
    1. évi C. törvény a számvitelről.
    1. évi CLV. törvény a fogyasztóvédelemről.
    1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
    1. évi C. törvény az elektronikus hírközlésről.
    1. évi V. törvény (Polgári Törvénykönyv).

2. Az adatkezelő adatai

Név: Csizmadia Evelin egyéni vállalkozó
Székhely: 1149 Budapest, Várna utca 8. 2/62.
Adószám: 91801281-1-42
Nyilvántartási szám: 61930267
Weboldal: https://poppili.hu
Ügyfélszolgálat: ugyfelszolgalat@poppili.hu
Adatvédelmi kapcsolattartás: admin@poppili.hu
Telefon: +36 70 789 3472

A továbbiakban: Adatkezelő.

Az adatkezeléssel kapcsolatos kérelmek az admin@poppili.hu e-mail-címre küldhetők.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átlátható módon, meghatározott és jogszerű célból kezeli.

Az adatkezelés kizárólag a szükséges adatokra terjed ki, azokat a meghatározott célhoz igazodó ideig őrzi meg.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítására.

A személyes adatokat nem értékesíti.

4. Megrendelések kezelése

Az adatkezelés célja: a vásárlási szerződés létrehozása, a megrendelés feldolgozása, visszaigazolása, a fizetés és a kiszállítás megszervezése, valamint a vásárlóval való kapcsolattartás.

Kezelt személyes adatok:

  • Vásárló neve.
  • E-mail-címe és telefonszáma.
  • Számlázási név és cím.
  • Szállítási cím vagy csomagautomata adatai.
  • Megrendelt termékek és mennyiségek.
  • Megrendelés értéke, azonosítója, időpontja és állapota.
  • Választott fizetési és szállítási mód.
  • A vásárló által megadott rendelési megjegyzés.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

A számlázáshoz és egyéb jogszabályi kötelezettségekhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

Megőrzési idő: a szerződés teljesítéséhez szükséges idő, valamint a jogi igények érvényesítéséhez kapcsolódó, főszabály szerint ötéves általános elévülési idő. A számviteli bizonylatokra külön, legalább nyolcéves megőrzési kötelezettség vonatkozik.

A vásárláshoz szükséges adatok megadása a szerződés teljesítésének feltétele. Hiányukban a megrendelés nem teljesíthető.

5. Vásárlói fiók és regisztráció

A PoPilli webáruház lehetőséget biztosít regisztráció nélküli vásárlásra, valamint vásárlói fiók létrehozására.

Az adatkezelés célja: a fiók működtetése, a bejelentkezés biztosítása, a korábbi megrendelések megtekintése és a későbbi vásárlások megkönnyítése.

Kezelt adatok: név, e-mail-cím, fiókazonosító, biztonságosan tárolt jelszóadatok, mentett számlázási és szállítási adatok, rendelési előzmények.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a fiókszolgáltatás biztosítása.

Megőrzési idő: a fiók fennállásáig vagy törlésének kéréséig.

A vásárló fiókjának törlését az admin@poppili.hu e-mail-címen kérheti.

A törlés nem érinti azokat a rendelési és számlázási adatokat, amelyeket az Adatkezelő jogszabály alapján köteles megőrizni.

6. Ajánlatkérések

A webáruházban egyedi ajánlatkérésre is lehetőség nyílhat.

Cél: az érdeklődő igényeinek megismerése, ajánlat elkészítése és szerződéskötés előkészítése.

Kezelt adatok: név, e-mail-cím, telefonszám, üzenet és az ajánlatkérésben önként megadott további adatok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző intézkedések.

Megőrzési idő: ha az ajánlatkérésből nem lesz megrendelés, az ügy lezárását követő 12 hónap.

Megrendelés esetén a rendelési adatkezelés szabályai alkalmazandók.

7. Ügyfélszolgálat és kapcsolattartás

Az ügyfélszolgálat elérhetősége: ugyfelszolgalat@poppili.hu.

Cél: a vásárlók és érdeklődők megkereséseinek megválaszolása, tájékoztatás, ügyintézés és a kapcsolódó kommunikáció dokumentálása.

Kezelt adatok: név, e-mail-cím, telefonszám, üzenet tartalma, kapcsolódó rendelési adatok, kommunikáció időpontja.

Jogalap: szerződéshez kapcsolódó ügyekben GDPR 6. cikk (1) bekezdés b) pont; egyéb általános megkereséseknél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Megőrzési idő: az általános, nem fogyasztói panasznak minősülő megkereséseket az ügy lezárásától számított 12 hónapig őrizzük meg, kivéve, ha jogszabály vagy jogi igény hosszabb megőrzést indokol.

A levelezés Rackhost által biztosított e-mail-postafiókon keresztül történik. A postafiók titkosított IMAP- és SMTP-kapcsolattal, Gmail levelezőalkalmazásban is kezelhető.

8. Fogyasztói panaszok

Cél: a fogyasztói panaszok kivizsgálása, megválaszolása és a jogszabályban előírt dokumentáció megőrzése.

Kezelt adatok: panaszos neve, elérhetőségei, a panasz tartalma, rendelési adatok, a panasz kezelésével összefüggő dokumentumok és válaszok.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzési idő: a fogyasztói panaszról felvett jegyzőkönyvet és a válasz másolatát a fogyasztóvédelmi törvény alapján öt évig őrizzük meg.

Más jogszabályból eredő vagy folyamatban lévő jogvita miatti megőrzési kötelezettség ettől eltérhet.

9. Számlázás

A PoPilli a számlák kiállításához a Billingo online számlázási rendszert használja.

A számlázási adatok a WooCommerce rendszerből automatikus integráció útján továbbíthatók a Billingo felé.

Kezelt adatok: számlázási név, cím, szükség esetén adószám, vásárolt termékek, ellenérték, számlaazonosító és a számlakiállításhoz szükséges további adatok.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli törvény szerinti legalább nyolc év.

A vállalkozás könyvelési és adózási feladatait az Adatkezelő saját maga végzi, külső könyvelő igénybevétele nélkül.

10. Fizetés és fizetési szolgáltatók

A PoPilli webáruházban az alábbi fizetési lehetőségek állnak rendelkezésre:

  • Online bankkártyás fizetés WooPayments szolgáltatáson keresztül.
  • Banki átutalás Billingo díjbekérő alapján, az ÁSZF szerinti fizetési határidővel.
  • Utánvétes fizetés, az ÁSZF-ben meghatározott kezelési díjjal.

Online bankkártyás fizetés

A WooPayments a Stripe fizetési infrastruktúrájára épül, és működéséhez a WordPress.com/Automattic szolgáltatási kapcsolata is szükséges.

A fizetés lebonyolításához a szolgáltatók részére továbbításra kerülhet a vásárló neve, e-mail-címe, számlázási címe, telefonszáma, a tranzakció összege, a fizetési azonosítók és a fizetéshez szükséges technikai információk.

A bankkártyaadatok feldolgozása a fizetési szolgáltató biztonságos rendszerében történik. A PoPilli saját webáruházi adatbázisában nem tárolja a bankkártya teljes számát vagy a kártya biztonsági kódját.

A fizetési szolgáltatók csalásmegelőzési, pénzügyi megfelelési és jogszabályi kötelezettségeik teljesítése érdekében saját adatkezelést is végezhetnek.

Banki átutalás

Banki átutalás esetén a fizetés azonosításához szükséges adatokat kezeljük, különösen a befizető azonosításához szükséges információkat, a tranzakció összegét, közleményét és teljesítésének időpontját.

Utánvét

Utánvétes fizetés esetén a fizetés teljesítéséhez és elszámolásához szükséges rendelési, szállítási és fizetési állapotadatokat kezeljük.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; a kötelező pénzügyi nyilvántartások esetén c) pont – jogi kötelezettség teljesítése.

11. Szállítás és kézbesítés

A PoPilli webáruház a FOXPOST szolgáltatásait használja csomagautomatás és házhoz szállítási kézbesítéshez.

Továbbított adatok:

  • Címzett neve.
  • E-mail-címe.
  • Telefonszáma.
  • Szállítási címe vagy kiválasztott csomagautomata.
  • A csomag azonosításához és kézbesítéséhez szükséges információk.

Cél: a megrendelt termékek kiszállítása, a kézbesítési értesítések és a szállítással kapcsolatos ügyintézés biztosítása.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

A szállítási adatok a WooCommerce integrációján keresztül automatikusan továbbíthatók a FOXPOST részére.

A FOXPOST a saját szállítási és jogszabályi kötelezettségei teljesítéséhez szükséges adatokat önálló adatkezelőként is kezelheti.

12. Webtárhely, levelezés és technikai naplózás

A PoPilli webáruház WordPress és WooCommerce alapú rendszerrel működik.

A tárhely- és levelezési szolgáltatást a Rackhost Zrt. biztosítja.

A weboldal működése során technikai adatok keletkezhetnek, különösen:

  • IP-cím.
  • Hozzáférés időpontja.
  • Böngésző- és eszközadatok.
  • Kért weboldalak és szerverválaszok.
  • Hibabejegyzések.
  • Biztonsági eseményekhez kapcsolódó naplóadatok.

Cél: a weboldal működésének biztosítása, hibakeresés, informatikai biztonság és visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a biztonságos működés fenntartásához.

Megőrzési idő: a naplóadatokat az adott technikai rendszerben meghatározott, a működtetési és biztonsági célhoz szükséges időtartamig kezeljük. Az egyes naplóállományok konkrét megőrzési ideje a Rackhost szolgáltatási és rendszerbeállításaitól függ.

13. Sütik és hozzájáruláskezelés

A webáruház sütiket és hasonló technológiákat használ.

A sütik kezelését a Complianz hozzájáruláskezelő rendszer támogatja.

A weboldal működéséhez kapcsolódó szolgáltatások különösen:

  • WordPress.
  • WooCommerce.
  • WooPayments / Stripe.
  • Complianz.
  • Sourcebuster JS.
  • A weboldal által ténylegesen betöltött további technikai szolgáltatások.

A szükséges sütik a kosár, a vásárlói munkamenet, a bejelentkezés, a fizetés és a hozzájárulási beállítások működését segíthetik.

A nem feltétlenül szükséges sütik alkalmazásához – amennyiben jogszabály előírja – előzetes hozzájárulást kérünk.

A hozzájárulás később visszavonható vagy módosítható a sütibeállításokon keresztül.

Az egyes sütik részletes listáját, célját, szolgáltatóját és tárolási idejét a külön közzétett Sütikezelési tájékoztató tartalmazza.

14. Hírlevelek és reklámcélú adatkezelés

A PoPilli jelenleg nem működtet aktív hírlevélküldő rendszert.

A vásárlás során megadott e-mail-címeket nem használja fel automatikusan reklámlevelek küldésére.

Amennyiben később hírlevélküldés indul, annak megkezdése előtt tájékoztatást biztosítunk az adatkezelés céljáról, jogalapjáról, a szolgáltatóról és a leiratkozás lehetőségéről.

A szükséges hozzájárulásokat előzetesen beszerezzük.

15. Webanalitika és automatizált döntéshozatal

A PoPilli jelenleg nem használ aktív Google Analytics vagy Meta Pixel szolgáltatást.

Az Adatkezelő saját tevékenysége során nem alkalmaz olyan, kizárólag automatizált döntéshozatalt, amely a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással járna az érintettre.

Az online fizetési szolgáltatók ettől elkülönülten automatizált csalásmegelőzési és kockázatértékelési eljárásokat alkalmazhatnak saját feltételeik szerint.

16. Adatfeldolgozók és adatcímzettek

A PoPilli webáruház működéséhez az alábbi fő szolgáltatók kapcsolódnak:

SzolgáltatóSzerep
Rackhost Zrt.Tárhely, levelezés és technikai infrastruktúra
BillingoElektronikus számlázás
FOXPOSTCsomagszállítás, kézbesítés
WooPayments / AutomatticFizetési rendszer és kapcsolódó technikai szolgáltatások
StripeBankkártyás tranzakciók feldolgozása és fizetési biztonság
ComplianzSütikhez kapcsolódó hozzájáruláskezelés a weboldalon

Az egyes szolgáltatók az adott feladattól függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el.

A WordPress és a WooCommerce a webáruház működtetésére használt szoftverrendszerek; használatuk önmagában nem jelenti azt, hogy minden vásárlói adat automatikusan a szoftver fejlesztőjéhez kerül.

A személyes adatokhoz kizárólag a feladatok teljesítéséhez szükséges mértékben férhetnek hozzá a jogosult személyek és szolgáltatók.

17. Nemzetközi adattovábbítás

Egyes nemzetközi technológiai és fizetési szolgáltatók igénybevétele során személyes adatok az Európai Gazdasági Térségen kívüli címzettek számára is hozzáférhetővé válhatnak.

Ilyen adattovábbítás kizárólag a GDPR V. fejezetének megfelelően történhet, például európai bizottsági megfelelőségi határozat vagy megfelelő szerződéses garanciák alkalmazásával.

Az érintettek az admin@poppili.hu címen kérhetnek tájékoztatást az adott adattovábbításhoz kapcsolódó garanciákról.

18. Adatbiztonság

Az Adatkezelő az adatkezelés jellegéhez és kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.

Ezek különösen a jogosultságok korlátozására, a hozzáférési adatok védelmére, a titkosított kapcsolatok használatára, a rendszerek karbantartására és az illetéktelen hozzáférések megelőzésére irányulnak.

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerinti bejelentési és tájékoztatási kötelezettségeket alkalmazza.

19. Az érintettek jogai

Az érintetteket a GDPR rendelkezései alapján az alábbi jogok illethetik meg:

  1. Tájékoztatáshoz és hozzáféréshez való jog.
  2. Helyesbítéshez való jog.
  3. Törléshez való jog, a jogszabályi korlátozások figyelembevételével.
  4. Az adatkezelés korlátozásához való jog.
  5. Adathordozhatósághoz való jog, annak jogszabályi feltételei szerint.
  6. Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen.
  7. A hozzájárulás visszavonásához való jog, amennyiben az adatkezelés hozzájáruláson alapul.

Adatvédelmi kérelmek: admin@poppili.hu

Az Adatkezelő a kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható.

A hozzájárulás visszavonása nem érinti a korábban végzett adatkezelés jogszerűségét.

A törléshez való jog nem terjed ki azokra az adatokra, amelyeket jogszabály alapján továbbra is kötelező megőrizni.

20. Panasz és jogorvoslat

Az érintett adatvédelmi kérdéssel vagy panasszal az Adatkezelőhöz fordulhat az admin@poppili.hu e-mail-címen.

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz is.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Weboldal: https://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

Az érintett a vonatkozó jogszabályok szerint bírósági jogorvoslattal is élhet.

21. A tájékoztató módosítása

Az Adatkezelő jelen tájékoztatót felülvizsgálja és szükség esetén módosítja, különösen új adatkezelési tevékenység, szolgáltató vagy jogszabályváltozás esetén.

Az aktuális változat a PoPilli weboldalán érhető el.

PoPilli – Csizmadia Evelin egyéni vállalkozó

Változat: 2026. október 30.
Hatálybalépés: az első nyilvános közzététel napján.

Shopping Cart