Adatkezelési Tájékoztató
Hatályos: 2026. január 1-től • Utoljára frissítve: 2026. június 1.
1. Adatkezelő adatai
Adatkezelő neve: PaperCut
Székhely: Budapest, Magyarország
E-mail: info@papercut.hu
Weboldal: papercut.hu
Adatvédelmi kapcsolattartó: info@papercut.hu
2. Az adatkezelés jogalapjai (GDPR 6. cikk)
- Szerződés teljesítése (6. cikk (1) b) pont) – rendelés feldolgozása, szállítás, fiók kezelése
- Jogi kötelezettség teljesítése (6. cikk (1) c) pont) – számviteli és adójogi kötelezettségek (2000. évi C. törvény)
- Hozzájárulás (6. cikk (1) a) pont) – nem elengedhetetlen sütik, hírlevél
- Jogos érdek (6. cikk (1) f) pont) – csalásmegelőzés, IT-biztonság, rendszerüzemeltetés
3. Kezelt adatok köre és célja
3.1 Rendelés leadásakor
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Teljes név | Azonosítás, szállítás | Szerződés | 8 év |
| E-mail cím | Visszaigazolás, kommunikáció | Szerződés | 8 év |
| Telefonszám | Szállítási egyeztetés | Szerződés | 8 év |
| Szállítási cím | Csomagküldés | Szerződés | 8 év |
| Számlázási adatok | Számla kiállítása | Jogi kötelezettség | 8 év |
| Rendelési előzmények | Garancia, vitarendezés | Jogi kötelezettség | 8 év |
3.2 Fiók regisztrációjakor / belépéskor
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Teljes név, e-mail | Bejelentkezés, azonosítás | Szerződés | Fiók törléséig |
| Titkosított jelszó (bcrypt) | Hitelesítés | Szerződés | Fiók törléséig |
| Preferált nyelv | Felhasználói élmény | Jogos érdek | Fiók törléséig |
3.3 Kapcsolatfelvételkor
Az üzenetben megadott adatokat (név, e-mail, üzenet szövege) kizárólag a kapcsolatfelvétel megválaszolásához kezeljük. Megőrzési idő: 2 év, vagy amíg az érintett törlést nem kér.
4. Adatfeldolgozók és harmadik felek
| Partner neve | Feladat | Adattovábbítás alapja |
|---|---|---|
| GLS Hungary Kft. / MPL / DHL | Csomagszállítás (név, cím, telefon) | Szerződés teljesítése |
| Tárhelyszolgáltató | Webserver, adatbázis üzemeltetés | Szerződés teljesítése |
| Google LLC (Google Fonts) | Betűtípus betöltése (IP-cím naplózódhat) | Jogos érdek / Hozzájárulás |
| Zippopotam.us | Irányítószám → Város lekérdezés (checkout) | Jogos érdek (nem tárol személyes adatot) |
Személyes adatokat EU/EGT-n kívülre nem továbbítunk, kivéve ha az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy más megfelelő garancia biztosítja a jogszerűséget (pl. Google LLC esetén).
5. Sütik (cookie-k)
Weboldalunk az alábbi sütiket alkalmazza:
| Süti neve | Típus | Cél | Lejárat |
|---|---|---|---|
| PHPSESSID | Szükséges | Munkamenet (bejelentkezés, kosár) | Munkamenet végén |
| pc_cookie_consent | Szükséges | Süti-hozzájárulási döntés tárolása | 1 év (localStorage) |
| Google Fonts (ext.) | Harmadik fél / Funkcionális | Betűtípus betöltése | Munkamenet |
Nem elengedhetetlen sütiket csak hozzájárulás alapján használunk. A hozzájárulás bármikor visszavonható a gombra kattintva.
6. Az érintett jogai (GDPR III. fejezet)
6.1 Hozzáférés joga (15. cikk)
Jogod van tájékoztatást kérni arról, hogy kezeljük-e személyes adataidat, és ha igen, azok másolatát megkapni. Regisztrált felhasználóként adataidat a Profil oldalon is megtekintheted.
6.2 Helyesbítés joga (16. cikk)
Jogod van pontatlan vagy hiányos személyes adataid helyesbítését kérni a profiloldalon vagy e-mailben.
6.3 Törlés joga (17. cikk – „elfeledtetés joga")
Kérheted adataid törlését, ha az adatkezelés célja megszűnt, visszavontad hozzájárulásodat, vagy jogellenesen kezeltük adataidat. A törlést megtagadhatjuk, ha jogi kötelezettség (pl. számviteli megőrzés 8 évig) indokolja az adattárolást – ebben az esetben anonimizálást végzünk és a rendelési adatokat megtartjuk, de személyes azonosítókat eltávolítunk. Fiókodat közvetlenül törölheted a Profil oldalon.
6.4 Adathordozhatóság joga (20. cikk)
Jogod van az általad megadott személyes adatokat strukturált, géppel olvasható formátumban (JSON) megkapni és más adatkezelőhöz továbbítani. Az export elérhető a Profil oldalon – „Adataim letöltése" gombbal.
6.5 Tiltakozás joga (21. cikk)
Jogos érdeken alapuló adatkezeléssel szemben bármikor tiltakozhatsz. Ilyen esetben az adatkezelést megszüntetjük, kivéve ha kényszerítő erejű jogos ok indokolja annak folytatását.
6.6 Az adatkezelés korlátozásának joga (18. cikk)
Bizonyos esetekben kérheted az adatkezelés felfüggesztését (pl. pontossági vita idejére, jogellenes kezelés esetén törlés helyett).
7. Jogaid érvényesítése
Kéréseidet az alábbi elérhetőségeken terjesztheted elő:
- E-mail: info@papercut.hu
- Válaszidő: 30 napon belül (meghosszabbítható további 2 × 30 nappal összetett kérések esetén, a GDPR 12. cikke alapján)
- A kérelem ingyenes, kivéve ha az nyilvánvalóan megalapozatlan vagy ismétlődő.
Ha úgy ítéled meg, hogy adatkezelésünk sérti a GDPR-t, panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
- Web: naih.hu
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- E-mail: ugyfelszolgalat@naih.hu
- Telefon: +36 1 391 1400
8. Automatizált döntéshozatal és profilalkotás
Nem alkalmazunk kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely jogi vagy hasonlóan jelentős hatással lenne az érintettekre (GDPR 22. cikk).
9. Adatbiztonság
Az adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazzuk:
- HTTPS (TLS) titkosított kapcsolat minden oldalon
- Jelszavak bcrypt hash-sel tárolva (plaintext jelszót nem tárolunk)
- CSRF védelem minden POST form-on
- SQL injection elleni paraméteres lekérdezések
- Korlátozott hozzáférés az adatbázishoz
- Rendszeres biztonsági mentések
Adatvédelmi incidens esetén a GDPR 33. cikke alapján 72 órán belül bejelentést teszünk a NAIH-nak, és 34. cikke alapján értesítjük az érintetteket, ha az incidens magas kockázatot jelent jogaikra és szabadságaikra nézve.
10. A tájékoztató módosítása
Fenntartjuk a jogot a jelen tájékoztató módosítására. Lényeges változások esetén a webhelyen, és ha lehetséges, e-mailben értesítünk. A módosítás hatálybalépési dátuma mindig a tájékoztató elején szerepel.