Adatvédelmi tájékoztató
Ez a tájékoztató azt írja le — a GDPR (az EU 2016/679 általános adatvédelmi rendelete) és az Infotv. (2011. évi CXII. törvény) szerint —, hogy a coconut.clothing webáruház milyen személyes adatokat kezel, mire használja, meddig őrzi, kinek adja át, és milyen jogaid vannak. Röviden: csak azt gyűjtjük, ami a bolt működéséhez kell, nem adjuk el senkinek, és minden személyre szabás kikapcsolható. A vásárlás szerződési feltételeit az ÁSZF tartalmazza.
Hatályos: 2026. július 13. napjától visszavonásig.
1. Az adatkezelő
- Adatkezelő
- Székely Tibor Levente egyéni vállalkozó
- Székhely
- 1154 Budapest, Domaháza utca 46.
- Nyilvántartási szám
- 59845982 · Adószám: 90586961-1-42
- E-mail (adatvédelmi ügyekben is)
- hello@coconut.clothing
- Telefon
- +36 1 445 3681
- Honlap
- https://coconut.clothing
Adatvédelmi tisztviselő kijelölésére a Szolgáltató a GDPR 37. cikke alapján nem köteles, és nem is jelölt ki — adatvédelmi kérdésekben a fenti e-mail címen közvetlenül az adatkezelő érhető el.
2. Alapelvek dióhéjban
- Adattakarékosság: csak a működéshez szükséges adatot kérjük el — a rendeléshez nem kell fiók, a böngészéshez semmi sem kell.
- Vendéget a saját rendszereinkben nem követünk: viselkedési adatot (megtekintések, kosár-események) kizárólag bejelentkezett, a személyre szabást bekapcsolva hagyó vásárlóról gyűjtünk — anonim látogatókról nem építünk profilt. A hirdetésmérés (Meta Pixel, 8. szakasz) alapértelmezetten fut, de a lábléc Preferencia központjában bármikor, egy kattintással kikapcsolhatod.
- Emberi kontroll: az AI nálunk vázlatot és sorrendet javasol — vevőnek szánt szöveget kizárólag ember hagy jóvá és küld el.
- Nincs adateladás: személyes adatot harmadik félnek értékesítési céllal nem adunk át.
3. Milyen adatot, mire, meddig?
Az egyes adatkezelési célok, a kezelt adatok köre, a jogalap (GDPR 6. cikk) és a megőrzési idő az alábbi. A jelölések: (b) = szerződés teljesítése, (a) = hozzájárulás, (c) = jogi kötelezettség, (f) = jogos érdek.
3.1. Fiók és regisztráció
fiók létrehozása és működtetése, bejelentkezés, a Coco Club tagság
név, e-mail cím, jelszó (visszafejthetetlen, hash-elt formában), barátkód, a stílus-kvízben megadott preferenciák (stílus, méret), sorozat-számláló (streak) és az utolsó látogatás napja
(b) szerződés
a fiók törléséig; a törlést a kérelem beérkezésétől számított 30 napon belül végrehajtjuk
3.1/A. Önkéntesen megadható profil-adatok: nem és születési dátum
egyrészt a hirdetésmérés pontosítása: a 8. szakasz szerinti Meta-eszközöknek — kizárólag amíg a hirdetésmérés a Preferencia központban be van kapcsolva — kivonatolt (SHA-256 hash-elt) formában kerülnek átadásra; másrészt a születési dátum alapján a Discord-fiókjukat összekötő tagok (3.16.) a szülinapjukon egyszer használatos kupont és a Discord-szerveren nyilvános gratulációt kapnak
nem (lány/srác) és születési dátum — kizárólag ha a regisztrációnál megadod; mindkét mező üresen hagyható, a regisztráció nélkülük is teljes értékű
(a) hozzájárulás — a megadás önkéntes, elmaradása semmilyen hátránnyal nem jár
a fiók törléséig; törlésük külön is, bármikor kérhető a hello@coconut.clothing címen
3.2. Rendelés és teljesítés (vendégként is)
a megrendelés teljesítése, kapcsolattartás, rendeléskövetés, csere- és elállási ügyek
név, e-mail cím, telefonszám, szállítási cím vagy választott csomagpont, megjegyzés, a rendelt tételek, összegek, kedvezmények, fizetési mód és állapot, rendelés-státusz, csomagkövetési adatok
(b) szerződés
a polgári jogi elévülési idő: a teljesítéstől számított 5 év
3.3. Számlázás
számla kiállítása és megőrzése
név, számlázási cím, a vásárlás adatai (tételek, összegek)
(c) jogi kötelezettség — Áfa tv. 159. §, Számv. tv. 169. §
8 év
3.4. Szállítás
a csomag feladása, kézbesítése és követése — az adatokat a Kvikk szállításkezelő platformnak és a választott futárszolgálatnak adjuk át (5. szakasz)
név, telefonszám, e-mail cím, cím vagy csomagpont-azonosító, utánvét esetén a beszedendő összeg
(b) szerződés
a fuvarokmányok a számviteli bizonylatok részeként 8 évig
3.5. Online bankkártyás fizetés
az online fizetés lebonyolítása, visszatérítés kezelése
a fizetés azonosítói (checkout- és tranzakció-azonosító), a fizetés állapota és időpontja. A kártyaadatokat kizárólag a SumUp kezeli — hozzánk nem jutnak el és nem tároljuk őket
(b) szerződés
a számviteli bizonylatokkal együtt 8 év
3.6. Coco Club hűségprogram
a hűségprogram működtetése: pontok, szintek, előnyök számítása
pontnapló (minden jóváírás és beváltás), valaha gyűjtött pontok, szint, jelvények (badge), streak
(b) szerződés (a tagság a fiókkal együtt jár)
a fiók törléséig
3.7. Személyre szabás (Coco Sense) — csak bejelentkezve, kikapcsolható
személyre szabott terméksorrend, ajánlások és személyes kedvezmények (részletek a 7. szakaszban)
viselkedési események (termék-megtekintés, kosárba tétel, kedvencelés, méretválasztás, keresés, pénztár-megkezdés, vásárlás), munkamenet-azonosító, ebből számított ízlésprofil (kategória- és stílus-affinitás, ártartomány, méretek), ajánlás-gyorsítótár, személyes akciók
(f) jogos érdek — a személyre szabás a profil oldalon bármikor kikapcsolható, a gyűjtött adat egy gombbal törölhető; kikapcsolás után gyűjtés nem történik
a kikapcsolásig / törlésig, legfeljebb a fiók törléséig
3.8. Ügyfélszolgálat (Coco Care) és panaszkezelés
a megkeresések és panaszok kezelése. A válasz-vázlat elkészítéséhez AI-szolgáltatót (OpenAI) veszünk igénybe: a rendszer az ügy szövegét, a keresztneved és — szükség esetén — a saját rendelésed adatait (tételek, státusz, szállítási cím, pontegyenleg) dolgozza fel; a vevőnek kimenő választ minden esetben ember hagyja jóvá
az ügy témája és tárgya, a hivatkozott rendelés, az üzenetváltás teljes tartalma, az ügy állapota, elégedettségi visszajelzés
(b) szerződés és (f) jogos érdek (hatékony ügyfélszolgálat); panasz esetén (c) jogi kötelezettség — Fgytv. 17/A §
a panaszról felvett jegyzőkönyv és a válasz 3 év; az egyéb ügyek az igényérvényesítési elévülésig, legfeljebb 5 évig
3.9. Értékelések
valós vásárlói értékelések megjelenítése a termékoldalakon. A feltöltött fotókból a rejtett metaadatokat (pl. GPS-helyadat) a szerver automatikusan eltávolítja; az értékelés moderálás után jelenik meg
értékelés (csillagok, szöveg), feltöltött fotó, a megjelenített név, a kapcsolódó rendelés és termék
(a) hozzájárulás (az értékelés beküldése önkéntes)
a hozzájárulás visszavonásáig — az értékelés törlése bármikor kérhető
3.10. Ajándékkártya
az ajándékkártya kibocsátása, aktiválása, beváltása; az IP-naplózás célja a kódtalálgatás és a visszaélés megakadályozása
a kártya kódja, értéke, egyenlege, státusza, lejárata; a címzett neve és az ajándék-üzenet (ha megadták); beváltási napló; a beváltási/lekérdezési kísérletek naplója IP-címmel
(b) szerződés; az IP-napló: (f) jogos érdek
a kártya-adatok a lejárat + elévülés végéig; az IP-napló 90 nap
3.11. Szerencsekerék
a nyeremény-kupon kiadása és az „egy e-mail cím egyszer pörgethet” szabály betartatása
e-mail cím, a nyert kupon és annak felhasználási állapota
(b) szerződéskötést megelőző lépés és (f) jogos érdek (visszaélés-megelőzés)
a funkció működéséhez szükséges ideig (a többszörös pörgetés kizárása miatt a pörgetés ténye megőrzésre kerül)
3.12. Készlet-értesítés kérése
értesítés küldése, ha a termék újra készleten van
e-mail cím, a kért termék és méret
(a) hozzájárulás
az értesítés kiküldéséig vagy a kérés visszavonásáig
3.13. Utánvét-tiltólista
az át nem vett utánvétes csomagokból eredő kár megelőzése: ismételt esetben az utánvét lehetőségének felfüggesztése (a kártyás fizetés elérhető marad)
e-mail cím, a tiltás oka (át nem vett csomag) és időpontja
(f) jogos érdek — a tiltás ellen tiltakozhatsz, a feloldás a Segítség oldalon kérhető
a feloldásig
3.14. Tranzakciós e-mailek
rendelés-visszaigazolás, feladási és kézbesítési értesítő, storno-értesítő, ajándékkártya-aktiválás, valamint — a személyre szabás részeként — személyes akció értesítő. Az elektronikus számlát a Billingo számlázórendszer saját küldője kézbesíti (3.3., 5. szakasz)
e-mail cím, a levél tárgya szerinti rendelés-/kártyaadatok
(b) szerződés; a személyes akció értesítő a 3.7. szerinti adatkezelés része, és a személyre szabással együtt kikapcsolható
a levelek naplózása technikai ideig; hírlevél-lista jelenleg nincs
3.15. Technikai naplók
üzembiztonság, hibakeresés, visszaélések felderítése
IP-cím, kérés időpontja és útvonala, hibaüzenetek
(f) jogos érdek
legfeljebb 30 nap
3.16. Discord-fiók összekötése (önkéntes)
a Discord-fiók önkéntes összekötése a webshop-fiókkal a profil oldalról, OAuth-tal (a Discord-jelszavadat nem látjuk): automatikus meghívás a szerverünkre, a Coco Club szinted megjelenítése rangként, szint-lépéskor és — ha a születési dátumod megadtad — a szülinapodon nyilvános gratuláció, valamint a havi top 3 pontgyűjtő lista (csak összekötött tagok). Fontos: a rangod és az említett posztok a szerver többi tagja számára láthatók — az összekötéssel ehhez hozzájárulsz
Discord felhasználó-azonosító és felhasználónév, valamint az utoljára szinkronizált Coco Club szint
(a) hozzájárulás — az összekötés önkéntes, és a profil oldalon bármikor szétkapcsolható; ilyenkor a klub-rangok lekerülnek, a nálunk tárolt Discord-adatok törlődnek
a szétkapcsolásig vagy a fiók törléséig
3.17. Fotónyomtatás — feltöltött képek (Coco Prints)
a fotónyomtatás-szolgáltatás teljesítése (nyomtatás, minőség-ellenőrzés, kézbesítés), valamint a jogsértő tartalom kiszűrése. A képeket kizárólag a nyomtatáshoz használjuk — marketingre, AI-tanításra vagy bármi másra nem, és harmadik félnek nem adjuk át (a tárhely-infrastruktúrán túl új adatfeldolgozó nem lép be). A tárolás privát (nem nyilvános) tárhelyen történik, a saját üzemeltetésű Supabase adatbázis-infrastruktúrán (EU); a képekhez kizárólag az adminisztrátor fér hozzá, időben korlátozott, aláírt hivatkozással
a megrendelő által feltöltött fényképek és a hozzájuk megadott feliratok — a kivágott, nyomtatásra előkészített változatban —, valamint a kapcsolódó rendelés-azonosító. A fénykép személyes adat; a képen szereplő harmadik személyek hozzájárulásáért a feltöltő felel, és ha a képen kiskorú szerepel, a törvényes képviselő hozzájárulásának beszerzése is a feltöltő felelőssége (11. szakasz). A feltöltéskor a kép EXIF-metaadatai (pl. GPS-helyadat) automatikusan törlődnek
(b) szerződés — a fotónyomtatás teljesítése; a tartalmi ellenőrzés körében (f) jogos érdek
a képfájlok a kézbesítést (vagy a rendelés lezárását) követő 30 nap múlva automatikusan törlődnek; a félbehagyott (meg nem rendelt) feltöltések 7 nap után törlődnek. A rendelés egyéb adataira a 3.2–3.3. szerinti megőrzés vonatkozik
5. Adatfeldolgozók és címzettek
Az alábbi partnerek működnek közre az adatkezelésben:
- OVH SAS (2 rue Kellermann, 59100 Roubaix, Franciaország) — az alkalmazás-szerver tárhelye (EU).
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) — az adatbázis-szerver tárhelye (EU).
- Kvikk.hu Kft. (3264 Kisnána, Béke u. 43.) — szállításkezelő platform: a csomagfeladáshoz szükséges adatok (3.4.) továbbítása a futárszolgálatnak, címke- és követéskezelés.
- Futárszolgálatok — a pénztárban választott mód szerint: Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.), GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.), FoxPost Zrt. (a Packeta-csomagpontokat is ideértve), DPD Hungária Kft. (1134 Budapest, Váci út 33.), illetve a Kvikk mindenkori további futárpartnerei. A futár a kézbesítés során a postai szolgáltatásokra vonatkozó szabályok szerint önálló adatkezelőként is eljár.
- SumUp EU Payments UAB (Konstitucijos ave. 21C, 08130 Vilnius, Litvánia) — online bankkártyás fizetés; a fizetési tranzakció tekintetében önálló adatkezelő (a kártyaadatokat kizárólag ő kezeli).
- OpenAI, L.L.C. (San Francisco, Amerikai Egyesült Államok) — AI-szolgáltatás a 3.7. (ajánlás-rangsorolás, személyes adat átadása nélkül), a 3.8. (ügyfélszolgálati válasz-vázlat) és a termékképek generálása körben. Részletek a 6. szakaszban.
- Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) — elektronikus számlázás: a 3.3. szerinti számlázási adatok feldolgozója; a kiállított számlát a Billingo saját rendszere kézbesíti e-mailben.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — a 3.14. szerinti tranzakciós e-mailek kézbesítése (Gmail levélküldő szolgáltatás).
- Discord Inc. (444 De Haro Street, San Francisco, CA 94107, USA) — a Discord-közösség és a fiók-összekötés (3.16.) platformja; a Discord a saját szolgáltatása tekintetében önálló adatkezelő (Discord adatvédelmi szabályzat).
Hatóság, bíróság vagy más közhatalmi szerv részére kizárólag jogszabályon alapuló, hivatalos megkeresésre adunk át adatot.
6. Adattovábbítás az EU-n kívülre
Az adataink tárolása az EU-ban történik (Franciaország, Németország). EU-n kívüli címzett az OpenAI, L.L.C. (USA), az AI-funkciók szolgáltatója, valamint — kizárólag a Discord-fiókjukat önkéntesen összekötő vásárlóknál — a Discord Inc. (USA). Mindkét vállalat az EU–USA adatvédelmi keret (Data Privacy Framework) tanúsított résztvevője. Az OpenAI felé történő továbbítás további garanciái:
- az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) az OpenAI adatfeldolgozási megállapodásának (DPA) részeként;
- az OpenAI az API-n beküldött adatokat nem használja modellek tanítására, és azokat legfeljebb 30 napon belül törli;
- az ügyfélszolgálati vázlathoz csak a szükséges minimum kerül átadásra (keresztnév, az ügy szövege, a saját rendelés adatai) — teljes név, jelszó, fizetési adat nem.
A hozzájárulásoddal futó Meta-eszközöknél (8. szakasz), illetve a tervezett Google-eszközök bevezetése esetén az esetleges USA-ba irányuló továbbítás az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás alapján történik (a Meta Platforms Inc. és a Google LLC tanúsított résztvevők).
7. Személyre szabás, profilalkotás, AI (Coco Sense)
Bejelentkezett vásárlóknál — ha a személyre szabás be van kapcsolva — a rendszer a 3.7. szerinti eseményekből ízlésprofilt számol, és ez alapján:
- személyre szabja a termékek sorrendjét és az ajánlókat (részben AI-modellel rangsorolva — az AI kizárólag anonim, strukturált adatot kap: termék-azonosítókat és esemény-statisztikát, nevet/e-mailt/címet soha);
- személyes kedvezményt (személyes árat) ajánlhat fel automatizáltan, meghatározott esetekben (kosárban hagyott termék, régóta kedvencelt termék, visszacsábítás), felülről korlátozott mértékkel;
- a Coco Club szint alapján determinisztikus szabályok szerint ad korai hozzáférést a dropokhoz.
Ez a profilalkotás nem hoz rád nézve joghatással járó vagy hasonlóan jelentős döntést (GDPR 22. cikk): kizárólag kedvezményt és megjelenítési sorrendet befolyásol, az alapárnál drágább személyre szabott ár nincs. A személyre szabás a profil oldalon bármikor kikapcsolható, a gyűjtött viselkedési adat és a profil egy gombbal törölhető, a személyre szabott ár tényét a felület jelzi, és bármely automatizált döntéssel szemben emberi felülvizsgálat kérhető a hello@coconut.clothing címen.
Az ügyfélszolgálati AI-vázlatokról a 3.8. pont szól — ott a lényeg: az AI kimenete sosem jut el hozzád közvetlenül, minden választ ember néz át és küld el.
8. Marketing-eszközök (Meta Pixel és Conversions API, Google Analytics)
Az alábbi eszközök a hirdetéseink eredményességének mérését szolgálják. A Meta-eszközök alapértelmezetten aktívak, és a lábléc „Preferencia központ” gombjával bármikor, egy kattintással kikapcsolhatod őket — a tiltakozásod (kikapcsolás) azonnal érvényesül: a mérőkód nem töltődik be, a sütik törlődnek, adat nem kerül továbbításra. A kikapcsolás semmilyen hátránnyal nem jár:
- Meta Pixel és Conversions API — alapértelmezetten aktív, kikapcsolható (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Írország) — a hirdetéseink eredményességének mérése és hirdetési célcsoportok képzése. A Pixel a böngészőből, a Conversions API a szerverünkről küld eseményeket (pl. termékoldal-megtekintés, kosárba helyezés, vásárlás). Az átadott azonosítókat (email, telefonszám, név, irányítószám, település, valamint — ha a regisztrációnál önkéntesen megadtad, 3.1/A. — a nem és a születési dátum) kivonatolt (SHA-256 hash-elt) formában továbbítjuk mindkét csatornán; a kettős küldést a Meta eseményazonosító alapján összevonja. A Meta a kapott adatokat saját szabályzata szerint, közös adatkezelőként is felhasználja — részletek: Meta adatkezelési szabályzat.
- Google Analytics 4 — tervezett, nem aktív (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország) — a látogatottság és a forgalom mérése. Hozzájárulás-üzemmódban (Consent Mode) fut majd: hozzájárulás nélkül mérési süti nem települ. Élesítésekor ez a tájékoztató frissül.
A mérés jogalapja az érdekmérlegelésen alapuló jogos érdekünk (GDPR 6. cikk (1) f) — a hirdetési költés hatékonyságának mérése), amellyel szemben a GDPR 21. cikke szerinti tiltakozási jogodat a Preferencia központ kapcsolójával azonnali hatállyal gyakorolhatod, indokolás nélkül.
9. Adatbiztonság
- minden kapcsolat titkosított (HTTPS, HSTS-kényszerítéssel);
- a jelszavak visszafejthetetlen, sózott hash-ként tárolódnak — a jelszavadat mi sem látjuk;
- az adatbázist soronkénti hozzáférés-szabályozás (Row Level Security) védi: minden vásárló kizárólag a saját adatait érheti el, az érzékeny táblák kliensről egyáltalán nem olvashatók;
- a pénzt, készletet és pontokat érintő minden művelet kizárólag szerveroldalon fut, a titkos kulcsok a kliensre soha nem kerülnek ki;
- a feltöltött fotókból a rejtett metaadatok (pl. GPS) automatikusan törlődnek, az ajándékkártya-kódok a belső rendszerekben maszkolva jelennek meg;
- az admin-felület jogosultsághoz kötött, az adminisztrátori műveletek naplózottak.
10. A te jogaid
- Hozzáférés (GDPR 15. cikk): tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
- Helyesbítés (16. cikk): a pontatlan adat javítását kérheted — a fiók-adatok nagy része a profil oldalon magad is szerkeszthető.
- Törlés (17. cikk): kérheted az adataid törlését; a jogszabály által előírt megőrzés (pl. számlák 8 éve) alól ez nem ad felmentést, ezt a válaszunkban jelezzük.
- Korlátozás (18. cikk) és adathordozhatóság (20. cikk): kérheted az adatkezelés korlátozását, illetve az általad megadott adatok géppel olvasható formátumú kiadását.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelések (pl. személyre szabás, utánvét-tiltólista, IP-naplók) ellen tiltakozhatsz.
- Hozzájárulás visszavonása (7. cikk): a hozzájáruláson alapuló adatkezeléseknél bármikor, indokolás nélkül — a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
A kérelmeket a hello@coconut.clothing címen fogadjuk, és legkésőbb 1 hónapon belül érdemben megválaszoljuk (indokolt esetben ez 2 hónappal meghosszabbítható, erről értesítünk). A kérelem teljesítése ingyenes; szükség esetén a személyazonosság megerősítését kérhetjük, hogy az adataidat más ne igényelhesse ki a nevedben.
11. Kiskorúak
16 éven aluli személy fiók-regisztrációjához és hozzájáruláson alapuló adatkezeléséhez a szülő (törvényes képviselő) hozzájárulása szükséges (GDPR 8. cikk). Ha tudomásunkra jut, hogy 16 éven aluli vásárló szülői hozzájárulás nélkül regisztrált, a fiókot és a hozzá tartozó, jogszabály alapján nem megőrzendő adatokat töröljük. Kérjük a szülőket, hogy gyermekük online vásárlásait kísérjék figyelemmel — kérdés esetén írjanak a hello@coconut.clothing címre.
12. Jogorvoslat
Ha úgy érzed, az adataid kezelése sérti a GDPR-t, először nekünk jelezd — igyekszünk gyorsan rendezni. Emellett jogod van:
- panaszt tenni a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu;
- bírósághoz fordulni: a per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
13. Incidensek, a tájékoztató módosítása
Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: az incidenst — ha valószínűsíthetően kockázattal jár — 72 órán belül bejelentjük a NAIH-nak, magas kockázat esetén pedig az érintetteket is közvetlenül tájékoztatjuk.
A tájékoztatót a jövőre nézve módosíthatjuk (pl. a 8. szakasz szerinti eszközök élesítésekor vagy új szolgáltató bevonásakor); a mindenkor hatályos változat ezen az oldalon érhető el, lényeges változásról a felületen is jelzést adunk.
Hatályos: 2026. július 13. · CoconutClothing — Székely Tibor Levente e.v.