Adatvédelmi szabályzat

Mistique Collective Kft.

Utolsó frissítés: 2025. november
Adatkezelő: Mistique Collective Kft.
Cégjegyzékszám: 01-09-442397
Adószám: 32783199-1-41
Székhely: 1023 Budapest, Lajos utca 11–15., Magyarország
E-mail: kata@mistiquecollective.com

1. Bevezetés

Jelen Adatkezelési tájékoztató ismerteti, hogy hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait, amikor meglátogatja weboldalunkat, böngészik rajta vagy vásárlást hajt végre (a továbbiakban: „Szolgáltatás”). A Mistique Collective Kft. az Európai Unió általános adatvédelmi rendelete (GDPR) szerinti adatkezelő.

A Szolgáltatás használatával Ön elismeri, hogy elolvasta és megértette jelen tájékoztatót, valamint hogy ismeri személyes adatai kezelésének módját.

2. Az általunk gyűjtött személyes adatok

Csak azokat az adatokat gyűjtjük, amelyek a webshop működéséhez, a rendelése teljesítéséhez vagy az Ön által kért marketingkommunikációk küldéséhez szükségesek.

a) Ön által megadott adatok

  • Név

  • Szállítási és számlázási cím

  • E-mail-cím

  • Telefonszám

  • Rendelési adatok (megrendelt termékek, rendelési szám, kézbesítési információk)

  • Ügyfélszolgálati üzenetek

  • Hírlevél-feliratkozáshoz megadott e-mail-cím (kizárólag önkéntes feliratkozás esetén)

b) Fizetési adatok

Nem férünk hozzá és nem tároljuk a bankkártya- vagy bankszámlaadatait.
A fizetéseket a Shopify Payments (Stripe) kezeli, teljes PCI-DSS megfelelőséggel.

c) Automatikusan gyűjtött adatok

A weboldal böngészése során automatikusan gyűjthetjük:

  • IP-cím

  • Böngésző típusa

  • Eszköz típusa

  • Megtekintett oldalak

  • Az oldalon töltött idő

  • Általános, város szintű (anonimizált) lokációs adat

  • Sütik (lásd a 10. pontot)

d) Sütik, analitika és hirdetési követés

Weboldalunk a következő eszközöket használhatja:

  • Google Analytics

  • Google Ads remarketing

  • Meta Pixel (Facebook/Instagram)

  • TikTok Pixel

Ezek mérhetik:

  • Látogatott oldalak

  • Kosárba tett termékek

  • Vásárlás értéke

  • Kattintási viselkedés

Ha egy adott eszköz még nincs aktiválva, az nem gyűjt adatot.

3. Az adatkezelés céljai és jogalapjai

A GDPR előírja, hogy az adatkezelésnek jogszerű jogalapon kell alapulnia. A Mistique Collective az alábbi célokkal és jogalapokkal kezeli az adatokat:

a) Rendelés teljesítése

  • Fizetések feldolgozása

  • Csomag kiszállítása (Foxpost)

  • Rendelés visszaigazolása
    Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése

b) Jogszabályi kötelezettségek

  • Számlázás (Számlázz.hu)

  • Könyvelési/törvényi adatszolgáltatás
    Jogalap: 6. cikk (1) c) – jogi kötelezettség

c) Ügyfélszolgálat

  • E-mailek és megkeresések kezelése
    Jogalap: 6. cikk (1) b) vagy f) – jogos érdek

d) Marketingkommunikáció és hírlevél

  • Csak akkor, ha Ön önként feliratkozik
    Jogalap: 6. cikk (1) a) – hozzájárulás

e) Hirdetések és analitika (retargeting)

  • Weboldal teljesítményének javítása

  • Releváns hirdetések megjelenítése (Google, Meta, TikTok)
    Jogalap: 6. cikk (1) a) – hozzájárulás
    (A hozzájárulást a süti banner gyűjti be, mielőtt bármilyen követés elindulna.)

f) Biztonság és csalásmegelőzés

  • Kifizetések biztonságának biztosítása

  • Visszaélések felderítése
    Jogalap: 6. cikk (1) f) – jogos érdek

4. Az adatok továbbítása

Csak megbízható partnereinkkel osztjuk meg az adatokat, akik nélkül a webshop működése nem lenne lehetséges:

a) Shopify (webshop üzemeltetése)

Böngészési, tranzakciós és eszközadatok feldolgozása.

b) Shopify Payments (Stripe)

Fizetési adatok feldolgozása.

c) Számlázz.hu (számlakibocsátás)

Az adatok kezelése a magyar számviteli jogszabályok szerint.

d) Foxpost (kézbesítés)

Név, telefonszám, szállítási cím / automata adatai.

e) E-mail és kommunikációs szolgáltatások

  • Shopify Email

  • Google Workspace

f) Hirdetési platformok, anonimizált formában

  • Google (Analytics, Ads)

  • Meta (Instagram/Facebook)

  • TikTok Ads

Személyes adatokat nem adunk el és nem adunk bérbe.

5. Nemzetközi adattovábbítás

A Shopify, Google, Meta, TikTok és Stripe az EU területén kívülre (elsősorban az USA-ba) továbbíthat adatokat.

Az adattovábbítás jogalapjai:

  • EU Standard Contractual Clauses (SCCs)

  • GDPR által előírt kiegészítő biztonsági intézkedések

6. Adatmegőrzési idők

Az adatokat csak a szükséges ideig őrizzük meg:

  • Rendelési adatok: 5 év

  • Számlázási adatok: 8 év

  • Hírlevél-feliratkozók: a leiratkozásig

  • Ügyfélszolgálati üzenetek: 2 év

  • Analitika: eszközspecifikus (Google Analytics alapértelmezett: 14 hónap)

7. Az Ön adatvédelmi jogai (EU/GDPR)

Ön jogosult:

  • Hozzáférni az adataihoz

  • Kérni azok helyesbítését

  • Kérni azok törlését („az elfeledtetéshez való jog”)

  • A hozzájárulását bármikor visszavonni

  • Tiltakozni a marketingcélú adatkezelés ellen

  • Korlátozni az adatkezelést

  • Az adatok hordozhatóságához

  • Panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)

Kérelmet az alábbi címen fogadunk:
📩 kata@mistiquecollective.com

8. Gyermekek

Szolgáltatásaink nem irányulnak 16 év alatti személyekre, és nem gyűjtünk róluk tudatosan adatot.

9. Automatizált döntéshozatal

Nem alkalmazunk olyan automatizált döntéshozatalt, amely jogi vagy jelentős hatással lenne Önre.
(Remarketing eszközök csak süti-hozzájárulással működnek.)

10. Sütik (Cookies)

Sütiket használunk:

  • A weboldal működéséhez

  • A kosár és fizetés működtetéséhez

  • Teljesítmény javításához

  • Analitika és hirdetések kezeléséhez (bekapcsolás után)

A részletes sütilista a Shopify süti banneren keresztül érhető el.
A nem szükséges sütik bármikor kikapcsolhatók a böngésző beállításaiban.

11. A tájékoztató módosítása

Jelen Adatkezelési tájékoztatót időről időre frissíthetjük. A módosításokat a „Utolsó frissítés” dátumának változásával tesszük közzé.

12. Kapcsolat

Mistique Collective Kft.
1023 Budapest, Lajos utca 11–15., Magyarország
📩 kata@mistiquecollective.com