Adatvédelmi szabályzat

Utolsó frissítés: 2026. július 18.
Verzió: 2.1

Ez a Szabályzat ismerteti, hogyan WE ARE XYZ DESIGN STUDIO S.R.L. (Nara Knits) gyűjti, kezeli és védi a naraknits.com felhasználóinak személyes adatait.

Adatkezelő:

  • Név: WE ARE XYZ DESIGN STUDIO S.R.L.
  • Székhely: Str. Av. Popișteanu 54B, etaj 10, ap. 102, Bukarest, Románia
  • Cégjegyzékszám: J40/6312/2017 · Adószám: 37500897
  • GDPR-ügyekben illetékes e-mail: hello@naraknits.com
  • Telefon: +40 750 291 690

Az adatkezelés megfelel a következőknek: (EU) 2016/679 rendelet (GDPR), alkalmazandó nemzeti adatvédelmi jogszabályok és 2002/58/EK irányelv (ePrivacy) amely az EU tagállamaiban alkalmazandó.

Adatvédelmi tisztviselő (DPO): A Nara Knits nem köteles DPO-t kijelölni a GDPR 37. cikke alapján (nem végez nagymértékű, különleges adatokra irányuló adatkezelést). Bármilyen GDPR-kérelemmel forduljon ide: hello@naraknits.com.

1. A kezelt adatok kategóriái

Kategória Példák Forrás
Azonosító adatok vezetéknév, keresztnév közvetlenül az ügyféltől
Kapcsolattartási adatok e-mail, telefon, cím közvetlenül az ügyféltől
Fizetési adatok kártyatípus (utolsó 4 számjegy), kártyabirtokos neve; Klarna fizetési adatok feldolgozók
Rendelési adatok termékek, mennyiségek, összegek, előzmények rendszer
Fiókadatok felhasználónév, jelszó-hash-ek, beállítások ügyfél + rendszer
Nagykövet / Community adatok szint, NaraCredits, generált kódok, ajánlási statisztikák rendszer
Közösségi média adatok @ fiókok nagykövetek számára közvetlenül az ügyféltől
Technikai adatok IP, böngésző, eszköz, cookie-k automatikusan
Marketingadatok hírlevél-beállítások, kattintások, megnyitások automatikusan + ügyfél
UGC tartalom fotó, videó, @naraknits jelöléssel ellátott értékelések közvetlenül az ügyféltől

2. Az adatkezelés céljai és jogalapjai

Cél Jogalap (GDPR 6. cikk)
Rendelésfeldolgozás és szállítás szerződés teljesítése — 6.1.b cikk
Számlázás és adókötelezettségek jogi kötelezettség — 6.1.c cikk
Ügyfélfiók (belépés, előzmények) szerződés teljesítése — 6.1.b cikk
A Nagykövet program adminisztrációja (fiók létrehozása, kódkiosztás, NaraCredits számítás, programmal kapcsolatos kommunikáció) szerződés teljesítése — 6.1.b cikk
A Nara Community adminisztrációja (regisztráció, kedvezmény, cashback, kommunikáció) szerződés teljesítése — 6.1.b cikk
Csalásmegelőzés a hűségprogramokban (duplikált fiókok felderítése, visszaküldésekkel való visszaélés, önvásárlás) jogos érdek — 6.1.f cikk
Klarna rugalmas fizetés szerződés teljesítése — 6.1.b cikk + a Klarna adatvédelmi tájékoztatója
Ügyfélszolgálat szerződés teljesítése / jogos érdek
E-mail marketing (hírlevél) hozzájárulás — 6.1.a cikk
Analitikai és marketing cookie-k hozzájárulás — 6.1.a cikk (lásd Cookie-szabályzat)
A Weboldal biztonsága és csalásfelderítés jogos érdek — 6.1.f cikk
UGC (a jelöléssel ellátott tartalom felhasználása) jogos érdek — Art. 6.1.f (a termékek népszerűsítése olyan nyilvános tartalommal, amelyben Ön önként megjelöl minket); bármikor tiltakozhat (Art. 21) a hello@naraknits.com címen
Jogszabályi megfelelés (GDPR, NAIH) jogi kötelezettség — 6.1.c cikk

3. Megőrzési idő

Kategória Időtartam Jogalap
Ügyfélfiók adatai (inaktív) a fiók lezárása + 3 év polgári jog — elévülési idő
Rendelések és számlák 5 év a román számviteli törvény (82/1991, mód. 36/2023 törvény)
Marketingadatok (hírlevél) leiratkozásig + 30 nap hozzájárulás visszavonása
Alkalmazásnaplók (hozzáférés, hibák) 90 nap biztonság
NaraCredits és tranzakciós adatok a fiók lezárása + 3 év a tranzakciók igazolása
Analitikai cookie-k 12–24 hónap a beállítások szerint
Marketing cookie-k legfeljebb 24 hónap a beállítások szerint
Support ticketek a lezárástól számított 3 év a kapcsolat igazolása
Közzétett UGC visszavonásig + ésszerű idő a már terjesztett anyagokra szerződéses licenc

4. Harmadik fél szolgáltatók (adatfeldolgozók) és címzettek

A szolgáltatások nyújtásához bizonyos adatokat megosztunk az alábbi címzettekkel/adatfeldolgozókkal:

4.1. Platform és tárhely

  • Shopify Inc. (Kanada / EU – Frankfurt) — e-kereskedelmi platform, pénztár tárhelye, ügyfél- és rendelési adatbázis.
  • Vercel Inc. (USA + EU – Frankfurt) — a saját fejlesztésű Nara Ambassador alkalmazás tárhelye (NaraCredits kezelés).
  • Neon, Inc. / AWS (EU – Frankfurt, eu-central-1) — adatbázis a Nara Ambassador alkalmazáshoz (NaraCredits, nagykövetek, tranzakciók).

4.2. Fizetés

  • Shopify Payments (Shopify Inc., Kanada) — kártyás fizetések feldolgozása.
  • Klarna Bank AB (publ) (Svédország) — rugalmas fizetés a Klarna módot választó felhasználók számára. A Klarna önálló adatkezelő; saját adatvédelmi tájékoztatója itt érhető el: klarna.com/hu. A továbbított adatok: kapcsolattartás, rendelési adatok, összeg, és részletfizetés esetén a hitelbírálathoz szükséges információk.

4.3. Logisztika

  • Sameday Courier S.R.L. (Románia) — a rendelések kiszállítása Magyarország területén és nemzetközileg, fuvarlevél szerint. Továbbított adatok: név, cím, telefon, címzett e-mail címe, a rendelés tartalma (AWB címke).
  • Fluxsales — Shopify alkalmazás a fuvarlevelek (AWB) automatikus kiállítására; a rendelés adatait (címzett, cím, telefon, e-mail, csomagtartalom) kizárólag e célból kezeli.

4.4. Marketing és kommunikáció

  • Klaviyo, Inc. (USA) — e-mail marketing és automatizálás (hírlevél, kosárelhagyás, hűség- és nagyköveti kommunikáció).

4.5. Hűség, nagykövetek, értékelések

  • A saját fejlesztésű Nara Ambassador alkalmazás (amelyet mi üzemeltetünk Vercel + Neon rendszeren) kezeli a NaraCredits-et, a nagyköveti szinteket és a beváltási kódokat.

4.6. Analitika

  • Google LLC (USA + EU) — Google Analytics 4, a cookie-banneren adott hozzájárulás szerint.
  • PostHog, Inc. (USA + EU) — termékanalitika.
  • Meta Platforms, Inc. (USA + EU) — Pixel/CAPI hirdetés-attribúcióhoz, a hozzájárulás szerint.

4.7. Támogatás és működés

  • Google Workspace (USA + EU) — üzleti e-mail, dokumentumok.

4.8. Szakmai tanácsadók

  • Könyvelőiroda és ügyvéd — kérésre, adó- és jogi kötelezettségek teljesítéséhez.

5. Nemzetközi adattovábbítás

Egyes szolgáltatók (Vercel, Klaviyo, Google, Meta, Shopify) az adatokat az Egyesült Államokban vagy más, EGT-n kívüli országokban található szervereken kezelik. A továbbítás alapja:

  • EU–US Data Privacy Framework (DPF) — a tanúsított szolgáltatók esetében; vagy
  • az Általános Szerződési Feltételek (SCC) amelyeket az Európai Bizottság a 2021/914 határozattal fogadott el;

amelyek az EU-s szinttel egyenértékű védelmet biztosítanak. A szolgáltatók listáját és az alkalmazandó mechanizmusokat rendszeresen frissítjük; részletekért írjon ide: hello@naraknits.com.

6. Az Ön jogai

A GDPR alapján az alábbi jogokkal rendelkezik:

  • Hozzáférés (15. cikk) — másolatot kérhet az Önről tárolt adatokról;
  • Helyesbítés (16. cikk) — kérheti a pontatlan adatok helyesbítését;
  • Törlés / „elfeledtetéshez való jog” (17. cikk) — a törvényi feltételek szerint (adókötelezettségekre kivételek);
  • Korlátozás (18. cikk) — bizonyos adatkezelések korlátozása;
  • Hordozhatóság (20. cikk) — az adatok tagolt, géppel olvasható formátumban való megkapása;
  • Tiltakozás (21. cikk) — a jogos érdeken alapuló adatkezelés vagy a közvetlen üzletszerzés ellen;
  • A hozzájárulás visszavonása (7.3. cikk) — a korábbi adatkezelés jogszerűségének érintése nélkül;
  • Panasz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (naih.hu).

A kérelmeket ide küldje: hello@naraknits.com; legfeljebb 30 napon belül válaszolunk (összetett kérelmek esetén további 60 nappal meghosszabbítható, értesítéssel).

7. Automatizált döntéshozatal

  • Az önvásárlás felderítése (a customer.id vagy email automatikus összevetése a nagykövet és a leadott rendelés között) csekély hatású automatizált döntés (0 NaraCredits jóváírása az adott rendelésre) — nem jár a GDPR 22. cikke szerinti jelentős joghatással. A tag e-mailben kifogásolhatja a döntést.
  • A Klarna hitelbírálata a Klarna (önálló adatkezelő) által kezelt automatizált döntés — lásd az adatvédelmi tájékoztatójukat.

8. Biztonság

Ésszerű technikai és szervezési intézkedéseket alkalmazunk (titkosítás továbbítás közben, jelszó-hashelés, hozzáférés-ellenőrzés, auditnaplók, napi mentések). Magas kockázatú biztonsági incidens esetén értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH) és az érintett felhasználókat a GDPR 33–34. cikke szerint.

9. Cookie-k

A cookie-szabályzatot külön dokumentum részletezi: Cookie-szabályzat.

10. Kiskorúak

10.1. A Weboldal nem irányul közvetlenül 13 év alatti gyermekekre.

10.2. A GDPR 8. cikke alapján Magyarországon az információs társadalommal összefüggő szolgáltatásokhoz szükséges digitális hozzájárulási korhatár 16 év. Ez alatt a korhatár alatt a törvényes képviselő hozzájárulása szükséges.

10.3. A Nara Community esetében: a minimális életkor 16 év; 18 év alatti kiskorúaknál a hűségszerződés megkötéséhez a törvényes képviselő hozzájárulása szükséges (korlátozott cselekvőképesség).

10.4. A Klarna esetében: a minimális életkor 18 év (jogszabályi követelmény a BNPL-termékekre).

11. Változások

A jelen Szabályzatot frissíthetjük. A hatályos verzió az „Utolsó frissítés” dátummal jelenik meg. A lényeges változásokról e-mailben vagy a Weboldalon elhelyezett banner útján, legalább 14 nappal előre értesítést küldünk.

12. Kapcsolat

A személyes adatokkal kapcsolatos bármely kérdés esetén:

WE ARE XYZ DESIGN STUDIO S.R.L. (Nara Knits)
E-mail: hello@naraknits.com
Telefon: +40 750 291 690
Cím: Str. Av. Popișteanu 54B, etaj 10, ap. 102, Bukarest, Románia