Verzió: 1.0  – Hatálybalépés: 2026. október 23.

A Noordika mögött egy kisvállalkozás áll. Személyes adataidra azért van szükségünk, hogy elkészítsük és eljuttassuk hozzád a kiválasztott dekorokat, válaszoljunk a kérdéseidre, és – ha ezt külön kéred – értesítsünk a webshop nyitásáról vagy újdonságainkról. Az alábbiakban megmutatjuk, milyen adatokat, milyen célból és meddig kezelünk.

1. Ki kezeli az adataidat?

• Adatkezelő: Hajósi Nóra egyéni vállalkozó, a Noordika márka üzemeltetője.
• Székhely és levelezési cím: 2921 Komárom, Ady Endre utca 31.
• Adószám: 56496228-1-31
• Egyéni vállalkozói nyilvántartási szám: 55145981
• E-mail és adatvédelmi kapcsolattartás: info@noordika.com
• Weboldal: https://noordika.com

Ez a tájékoztató a weboldal látogatóira, érdeklődőire, vásárlóira és feliratkozóira vonatkozik. A rendelési és ügyfélszolgálati adatokat nem használjuk automatikusan reklámlevelek küldésére.

2. Milyen szabályok alapján kezeljük az adatokat?

A fő szabályokat az Európai Unió általános adatvédelmi rendelete, a GDPR határozza meg. Az egyes adatkezeléseknél külön megjelöljük, hogy hozzájárulásra, szerződés teljesítésére, jogi kötelezettségre vagy jogos érdekre támaszkodunk. Nem kérünk általános hozzájárulást a webshop minden adatkezeléséhez: például a számlázást jogszabály, a rendelés teljesítését a szerződés alapozza meg.

Csak a célhoz szükséges adatokat kérjük. Az űrlapok kötelező mezőit jelöljük; a vásárláshoz szükséges adatok hiányában előfordulhat, hogy a rendelést nem tudjuk teljesíteni. A feliratkozás önkéntes, annak elutasítása nem akadályozza a vásárlást.

3. Vásárlás és a rendelés teljesítése

Cél: rendelés fogadása és visszaigazolása, a termék elkészítése, a fizetés és kézbesítés megszervezése, a rendeléshez kapcsolódó egyeztetés.

Adatok: vásárló neve, e-mail-címe, telefonszáma, számlázási adatai, szállítási cím vagy csomagautomata, a címzett szükséges adatai; rendelt termékek, mennyiség, szín és egyéb választott változat, ár, rendelési azonosító, időpont, állapot, fizetési és szállítási mód, tranzakciós hivatkozás és a teljesítéshez szükséges üzenetek. Vállalkozói vásárlás esetén a cégnév és a szükséges adószám is ide tartozik.

Jogalap: GDPR 6. cikk (1) b) pont, a szerződés előkészítése és teljesítése. Eltérő címzett esetén az általa meg nem rendelt ajándék kézbesítéséhez szükséges címzetti adatok kezelésének jogalapja a vásárló és az adatkezelő jogos érdeke a kézbesítéshez, GDPR 6. cikk (1) f) pont.

Megőrzés: a teljesítéshez szükséges ideig. Ezt követően kizárólag a jogszabály alapján megőrzendő adatokat, valamint az esetleges jogi igényekhez szükséges rendelési bizonyítékokat tartjuk meg. Utóbbiakat főszabály szerint az igény esedékességétől számított ötéves polgári jogi elévüléshez igazítjuk; folyamatban lévő jogvita vagy az elévülés módosulása indokolhat eltérést. Ennek jogalapja a jogos érdek: a szerződés teljesítésének bizonyítása és a jogi igények védelme. Ez nem jelenti minden rendelési adat automatikus, korlátlan megőrzését.

A rendelés visszaigazolása és a csomagértesítés a vásárlás része, nem hírlevél. Ha ajándékot rendelsz másnak, csak a kézbesítéshez szükséges adatait add meg, és gondoskodj arról, hogy megismerhesse ezt a tájékoztatót. A címzett az adatkezelésről legkésőbb az első vele történő kapcsolatfelvételkor tájékoztatást kap.

4. Személyre szabott dekorok

Cél: az általad kért név, felirat vagy évszám elhelyezése a terméken, a személyre szabás egyeztetése.

Adatok: a rendeléshez kapcsolt, általad megadott név, monogram, évszám és feliratszöveg; szükség esetén a jóváhagyott látványterv és az egyeztetés. Különleges személyes adatot és a dekor elkészítéséhez nem szükséges adatot ne adj meg.

Jogalap: a vásárló saját adatainál a szerződés teljesítése, GDPR 6. cikk (1) b) pont; más személy nevének felhasználásánál az egyedi ajándék elkészítéséhez fűződő jogos érdek, GDPR 6. cikk (1) f) pont. Csak olyan személy adatát add meg, amelynek felhasználására jogosult vagy. Más személy – különösen gyermek – adatait tartalmazó megrendelésnél az érintett vagy törvényes képviselője tájékoztatásáról is gondoskodni kell.

Tervezett megőrzés: a személyre szabási munkafájlt a teljesítést követő 30 napon belül töröljük; vitás ügyben csak a szükséges bizonyíték marad meg az ügy lezárásáig, illetve a vonatkozó igény elévüléséig. A rendelés szükséges irataira a 3. pont is vonatkozik.

A névre szóló termékről készült képet nem tesszük közzé automatikusan. Az azonosítható személyes adatot tartalmazó vásárlói fotó vagy feliratos termékkép marketingcélú megjelentetéséhez külön hozzájárulást kérünk, a felület és a felhasználás megjelölésével.

5. Számlázás, fizetés és könyvelés

Cél: számla kiállítása, fizetések és visszatérítések nyilvántartása, adózási és könyvelési kötelezettségek teljesítése.

Adatok: számlázási név és cím, szükséges adószám, számla tételei, összege, kelte és sorszáma, fizetés adatai és a szükséges bizonylatok. Online fizetésnél a fizetési szolgáltatónak a tranzakcióhoz szükséges rendelési és kapcsolattartási adatok adhatók át. Stripe
• Cégnév: Stripe Payments Europe, Limited

• Székhely: One Wilton Park, Wilton Place, Dublin 2, Írország (Ireland)
• Cégjegyzékszám: 513174 (ír cégjegyzékszám)
• Adószám (EU adószám): IE9849488L
• Felügyeleti szerv: Central Bank of Ireland (Ír Központi Bank)
• Weboldal: https://stripe.com
• Kapcsolat/Ügyfélszolgálat: stripe.com

Jogalap: a számlázás és kötelező nyilvántartások esetében GDPR 6. cikk (1) c) pont, jogi kötelezettség; a fizetés és visszatérítés végrehajtásánál GDPR 6. cikk (1) b) pont.

Megőrzés: az egyéni vállalkozóra vonatkozó adózási iratmegőrzési szabályok szerint, különösen az adózás rendjéről szóló 2017. évi CL. törvény 78. és 202–203. §-a alapján az adómegállapításhoz való jog elévüléséig. Ez főszabály szerint annak az évnek az utolsó napjától számított öt év, amelyben a kapcsolódó bevallást vagy bejelentést meg kellett tenni, illetve az adót meg kellett fizetni; a határidő meghosszabbodhat. 

6. Kapcsolatfelvétel, elállás és panasz

Cél: kérdések megválaszolása, rendelési egyeztetés, elállás, szavatossági vagy egyéb fogyasztói igény kezelése.

Adatok: név, elérhetőség, üzenet, rendelési azonosító, az ügyhöz szükséges fényképek és iratok, ügyintézés és válasz. Visszautalásnál a szükséges bankszámlaadat. Felesleges személyes adatot tartalmazó dokumentumot ne küldj.

Jogalap: szerződéskötés előtti vagy teljesítéshez kötődő megkeresésnél GDPR 6. cikk (1) b) pont; jogszabályban előírt panaszkezelésnél GDPR 6. cikk (1) c) pont; egyéb érdeklődés megválaszolásánál a kapcsolattartáshoz fűződő jogos érdek, GDPR 6. cikk (1) f) pont.

Megőrzés: az általános, rendeléshez nem kapcsolódó érdeklődést lezárását követő 90 napig őrizzük meg  A fogyasztói panaszt, jegyzőkönyvet és az érdemi válasz másolatát a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése szerint három évig őrizzük. Jogvitához szükséges egyéb bizonyítékot az igény érvényesíthetőségéhez igazodó ideig kezelhetünk, jogos érdek alapján.

7. Feliratkozás a webshopnyitásra és korai hozzáférésre

Cél: a 2026. november 1-jei Noordika webshopnyitáshoz kapcsolódó korai hozzáférés elküldése, a nyilvános nyitás előtt két órával. A feliratkozás a hozzáférési értesítést biztosítja; készletfoglalást nem jelent.

Adatok: név és e-mail-cím, választott feliratkozási cél, a hozzájárulási szöveg verziója, a feliratkozás és az e-mailes megerősítés időpontja, állapota; a megerősítéshez szükséges technikai azonosító. 

Jogalap: előzetes, önkéntes hozzájárulás, GDPR 6. cikk (1) a) pont és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a.

a feliratkozási kérés után egy megerősítő e-mailt küldünk. Csak a benne található linkre kattintás után aktiváljuk a feliratkozást. A megerősítő levél az engedély ellenőrzését szolgálja. 

Tervezett megőrzés: a meg nem erősített kérelmeket hét nap után töröljük. A csak webshopnyitásra feliratkozottak aktív listáját az értesítés után, legkésőbb 2026. november 30-ig töröljük, vagy korábban, ha visszavonják hozzájárulásukat. Ez a feliratkozás önmagában nem jogosít fel későbbi, általános hírlevelek küldésére.

8. Későbbi Noordika-hírlevelek – külön választható lehetőség

Cél: e-mail küldése a Noordika új kollekcióiról, termékeiről, elérhetőségéről, ajánlatairól és kedvezményeiről. Ehhez a webshopnyitási értesítéstől elkülönített, nem előre bejelölt választási lehetőséget adunk. Nem feltétele a vásárlásnak vagy a korai hozzáférésnek.

Adatok és jogalap: a 7. pont szerinti feliratkozási adatok, GDPR 6. cikk (1) a) pont szerinti hozzájárulás és a reklámtörvény 6. §-a. A hozzájárulás e-mailes megerősítéssel válik aktívvá.

Megőrzés: a hozzájárulás visszavonásáig vagy a hírlevélszolgáltatás megszűnéséig. A meg nem erősített kérelmet a tervezett folyamatban hét nap után töröljük.

Leiratkozás mindkét feliratkozási cél esetén: bármikor, ingyenesen és indokolás nélkül kérhető a levelekben elérhető leiratkozással, az info@noordika.com címen vagy az adatkezelő levelezési címén. Visszavonás után az érintett célra nem küldünk további reklámot, és az adatokat az adott marketingnyilvántartásból haladéktalanul töröljük. A visszavonás a korábbi jogszerű adatkezelést nem érinti. A rendelési és a jogszabály alapján őrzött számlaadatokat a leiratkozás önmagában nem törli.

Hírlevél küldő szolgáltató: https://www.brevo.com/

9. Kik kaphatják meg az adatokat?

A szükséges adatokat a webshop működtetésében részt vevő szolgáltatók is kezelhetik. Az adatfeldolgozók az utasításaink alapján, szerződéses feltételekkel járnak el. A saját jogszabályi kötelezettségeik és céljaik szerint eljáró szolgáltatók – például egyes pénzforgalmi vagy postai szolgáltatók – önálló adatkezelők lehetnek.

A WordPress, WooCommerce, Elementor és OceanWP önmagában szoftvermegnevezés, nem helyettesíti a személyes adathoz ténylegesen hozzáférő szolgáltatók felsorolását. A bővítmények külső adatkapcsolatait külön ellenőrizni kell.

Jogszabályi kötelezettség vagy jogszerű hatósági megkeresés esetén az illetékes hatóság, bíróság is megkaphatja a szükséges adatokat. A vásárlói adatbázist nem értékesítjük.

Vásárlói fiók: célja a korábbi rendelések és megadott adatok kényelmes elérése. Kezelt adatok: felhasználónév, név, e-mail, jelszó nem visszafejthető ellenőrzőértéke, mentett címek, fiókhoz kötött rendelések. Jogalap: a fiókszolgáltatás teljesítése, GDPR 6. cikk (1) b) pont. Megőrzés: a fiók törléséig; az elkülönítetten megőrzendő számla- és rendelési iratokra az előző pontok irányadók. 

Nyilvános értékelés: megjelenített név/becenév, értékelés, szöveg és időpont; az e-mail-címet nem jelenítjük meg. Jogalap: a beküldő hozzájárulása, GDPR 6. cikk (1) a) pont; megőrzés a hozzájárulás visszavonásáig vagy az értékelési felület megszűnéséig. A nyilvános szövegbe ne írj címet, telefonszámot vagy más személy adatait.

10. Sütik, technikai adatok és külső szolgáltatások

A Noordika weboldala a működéshez, a vásárláshoz és a felhasználói beállítások megjegyzéséhez sütiket és más technikai megoldásokat használhat. A sütik a böngésződben tárolt kisebb adatállományok.

A működéshez szükséges sütik

A feltétlenül szükséges sütik többek között a kosár tartalmának megőrzését, a vásárlási folyamatot, a bejelentkezést, a munkamenet kezelését és az adatvédelmi választások megjegyzését szolgálják. Ezek nélkül az általad kért szolgáltatások egy része nem működne megfelelően.

A feltétlenül szükséges sütik elhelyezéséhez nem szükséges hozzájárulás. A kapcsolódó személyes adatok kezelésének jogalapja az adott funkciótól függően a szerződés teljesítése, a jogi kötelezettség teljesítése vagy a weboldal biztonságos működéséhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés b), c), illetve f) pontja szerint.

Statisztikai és marketingcélú megoldások

A weboldal látogatottságának mérésére, a vásárlási folyamat elemzésére és a hirdetések eredményességének vizsgálatára a Google Analytics, a Google Tag Manager, a Meta Pixel és a TikTok Pixel bekötését tervezzük.

A Google Tag Manager a mérési és marketingcímkék kezelését segíti. Az egyes címkék adatkezelését azok célja és működése határozza meg.

A statisztikai és marketingcélú megoldások a használt szolgáltatástól és beállításoktól függően kezelhetik például a meglátogatott oldalakra, a kattintásokra, a kosárba helyezésre és a vásárlásra vonatkozó eseményeket, az eszköz és a böngésző technikai adatait, valamint online azonosítókat. A marketingcélú adatkezelés lehetővé teheti a látogatói érdeklődés alapján kialakított hirdetési célközönségek létrehozását és a korábbi látogatóknak történő hirdetésmegjelenítést.

Az előzetes hozzájárulást igénylő adatgyűjtést csak az adott célra megadott hozzájárulás után indítjuk el. Ennek jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A statisztikai vagy marketingcélú hozzájárulás megtagadása nem feltétele a vásárlásnak.

A sütibeállítások kezelése

A sütikhez kapcsolódó választások kezelésére az LW Cookie bővítményt alkalmazzuk. A sütikezelő felületen dönthetsz a hozzájárulást igénylő sütik és technológiák engedélyezéséről vagy elutasításáról, és később módosíthatod a választásodat.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütiket a böngésződ beállításaiban is törölheted vagy letilthatod; a szükséges sütik tiltása azonban a kosár, a bejelentkezés és más funkciók működését is befolyásolhatja.

Betűtípusok és űrlapvédelem

A weboldal Google-betűtípusokat használ. Amennyiben egy betűtípus közvetlenül a Google szerveréről töltődik be, a böngésző a betűkészlet kiszolgálásához szükséges technikai adatokat, köztük az IP-címet is továbbítja a Google részére. A saját tárhelyről kiszolgált betűtípus betöltése önmagában nem hoz létre ilyen kapcsolatot a Google szerverével.

Az űrlapok automatizált visszaélésekkel szembeni védelmére a Google reCAPTCHA bevezetését tervezzük. A szolgáltatás a működése során technikai és használati adatokat elemezhet annak megállapításához, hogy a művelet valós felhasználótól vagy automatizált programtól származik-e. Az adatkezelés célja a spam, a csalás és más visszaélések megelőzése. A kizárólag e célhoz szükséges adatkezelés jogalapja a weboldal és az űrlapok védelméhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja.

11. Vásárlói regisztráció és fiókkezelés

A Noordika webshopban vásárlói fiókot hozhatsz létre. A fiók célja, hogy kényelmesen elérhesd a korábbi rendeléseidet, és kezelhesd a vásárláshoz megadott adataidat.

A kezelt adatok köre

A fiók működéséhez a felhasználónevet, a nevet, az e-mail-címet, a jelszó ellenőrzésére szolgáló, nem közvetlenül olvasható formában tárolt értéket, a mentett számlázási és szállítási adatokat, valamint a fiókhoz kapcsolódó rendelési adatokat kezeljük.

Az adatkezelés célja és jogalapja

Az adatkezelés célja a regisztráció, a bejelentkezés, a fiók működtetése, a rendelési előzmények megjelenítése, az adatok módosításának biztosítása és az elfelejtett jelszó helyreállítása.

A fiókszolgáltatás biztosításának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, a felhasználó által kért szolgáltatás teljesítése. A fiók biztonságának védelmét szolgáló adatkezelés jogalapja az adatkezelő és a felhasználó jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja.

Megőrzés és a fiók törlése

A fiókhoz szükséges adatokat a fiók fennállásáig kezeljük. A fiók törlését az info@noordika.com e-mail-címen kérheted.

A fiók törlése nem jelenti a jogszabály alapján kötelezően megőrzendő számlák és bizonylatok, illetve a jogi igények kezeléséhez szükséges rendelési adatok automatikus törlését. Ezekre a tájékoztató rendelési és számlázási adatkezelésről szóló rendelkezései vonatkoznak.

A regisztráció önmagában nem jelent hírlevél-feliratkozást vagy marketingcélú hozzájárulást.

12. Adatbiztonság és nemzetközi adattovábbítás

Hozzáférés és technikai védelem

A személyes adatok kezeléséhez az adatkezelő fér hozzá, valamint a feladatai ellátásához szükséges körben a tárhelyszolgáltató és a jelen tájékoztatóban megjelölt, az adott szolgáltatás teljesítésében részt vevő szolgáltatók.

A weboldal védelmét a Kadence Security Pro és a WPS Hide Login biztonsági bővítmények is támogatják. A biztonsági funkciók működése során a bejelentkezésekkel, sikertelen hozzáférési kísérletekkel és gyanús műveletekkel kapcsolatos technikai adatok – például IP-cím, időpont és eseménytípus – kezelhetők.

A biztonsági célú adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek a jogosulatlan hozzáférés megelőzése, a vásárlói adatok védelme, valamint a weboldal működőképességének és biztonságának fenntartása.

Biztonsági másolatok

A weboldalról készített biztonsági másolatok a weboldal adatbázisában szereplő személyes adatokat is tartalmazhatják. A mentések célja az adatok és a szolgáltatás helyreállítása meghibásodás, adatvesztés vagy biztonsági esemény esetén.

A mentésekhez való hozzáférést a helyreállításhoz szükséges körre kell korlátozni. A biztonsági másolatok nem használhatók az eredeti céltól eltérő marketingcélra. Visszaállítás esetén a korábban teljesített törlési kérelmeket ismét érvényesíteni kell.

Külső szolgáltatók és az adatok földrajzi elhelyezkedése

A hírlevélküldéshez a Brevo szolgáltatását vesszük igénybe. A Brevo tájékoztatása szerint az adatbázisainak tárolására használt kiszolgálók az Európai Unió területén találhatók. Az európai adattárolás önmagában nem zárja ki, hogy valamely alvállalkozó vagy támogatási szolgáltatás keretében az Európai Gazdasági Térségen kívülről is történjen adathozzáférés.

A Google, a Meta, a TikTok és más nemzetközi szolgáltatók alkalmazásával az Európai Gazdasági Térségen kívüli adatkezelés vagy adathozzáférés is felmerülhet.

Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek mellett kerülhet sor. Ennek alapja lehet az Európai Bizottság alkalmazandó megfelelőségi határozata, ennek hiányában pedig megfelelő garancia, például az Európai Bizottság által elfogadott általános adatvédelmi kikötések és az esetlegesen szükséges kiegészítő intézkedések.

Az alkalmazott szolgáltatókhoz kapcsolódó adattovábbítási garanciákról és azok megismerésének módjáról az info@noordika.com címen kérhetsz tájékoztatást.

Marketingcélú elemzés

A hozzájárulással működő mérési és hirdetési szolgáltatások a látogatói események alapján statisztikai elemzést és hirdetési célközönségek kialakítását tehetik lehetővé. A sütikezelőben megadott engedély nem helyettesíti a hírlevélküldéshez vagy az attól elkülönülő, személyhez kapcsolt e-mailes viselkedéskövetéshez szükséges megfelelő jogalapot és tájékoztatást.

13. Milyen jogaid vannak?

• Hozzáférés: megkérdezheted, kezeljük-e az adataidat, tájékoztatást és másolatot kérhetsz.
• Helyesbítés: kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törlés: a GDPR feltételeivel kérheted az adatok törlését. A kötelezően megőrzendő számlát vagy jogi igényhez szükséges adatot nem kell és nem is mindig lehet azonnal törölni.
• Korlátozás: a GDPR 18. cikkében meghatározott esetekben kérheted az adatkezelés korlátozását, például az adatok pontosságának vizsgálata alatt.
• Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált kezelésnél a feltételek fennállásakor géppel olvasható formában megkaphatod az általad rendelkezésre bocsátott adatokat, illetve kérheted továbbításukat.
• Tiltakozás: a saját helyzeteddel kapcsolatos okból tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha igazolható kényszerítő erejű jogos ok vagy jogi igény indokolja a folytatást. Közvetlen üzletszerzés ellen bármikor tiltakozhatsz, és e célra az adataid tovább nem kezelhetők.
• Hozzájárulás visszavonása: bármikor lehetséges, a korábbi kezelés jogszerűségének érintése nélkül.

Kérésedet az info@noordika.com címre vagy az adatkezelő levelezési címére küldheted. Főszabály szerint ingyenesen, a beérkezéstől számított egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén ez legfeljebb további két hónappal hosszabbítható meg; az okokról egy hónapon belül tájékoztatunk. Személyazonossági kétség esetén csak a szükséges kiegészítő azonosító adatot kérjük. Az elutasítás indokáról és a jogorvoslatról is tájékoztatást adunk.

14. Panasz és jogorvoslat

Ha kérdésed vagy kifogásod van, közvetlenül is írhatsz nekünk. Ettől függetlenül jogosult vagy panaszt tenni az adatvédelmi felügyeleti hatóságnál és bírósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400.
Honlap és a beadványok benyújtásának módjai: www.naih.hu.
Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu. A hatóság tájékoztatása szerint hatósági eljárás egyszerű e-mailben nem kezdeményezhető; az aktuális benyújtási módokat a honlapján találod.

15. A tájékoztató változása

A szolgáltatás vagy az adatkezelés változásakor frissítjük a tájékoztatót, és feltüntetjük a hatályos változat dátumát. Az új célra vagy szolgáltatásra vonatkozó tájékoztatást az adatkezelés megkezdése előtt adjuk meg. A szöveg módosítása nem helyettesíti a hozzájárulást: ha új célhoz új engedély szükséges, azt külön kérjük.