Adatkezelési tájékoztató

A Cívis Nyomda Kft. (a továbbiakban: Adatkezelő) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeli a www.civis-nyomda.hu weboldal (a továbbiakban: weboldal) látogatóinak, vásárlóinak és ajánlatkérőinek személyes adatait. A tájékoztató folyamatosan elérhető a www.civis-nyomda.hu/adatkezelesi-tajekoztato címen.

1. Az Adatkezelő adatai

Név: Cívis Nyomda Kft.
Székhely: 4033 Debrecen, Veres Péter utca 31.
Cégjegyzékszám: 09-09-034276
Adószám: 32058772-2-09
Képviseli: Kovács Balázs ügyvezető
E-mail: info@civis-nyomda.hu
Telefon: +36 30 349 1139

Az Adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles.

2. Kapcsolatfelvétel és ajánlatkérés

Kezelt adatok: név, e-mail cím, telefonszám, az üzenet szövege, a feltöltött grafikai anyagok és logók.
Cél: a megkeresés megválaszolása, egyedi árajánlat adása, a gyártás előkészítése.
Jogalap: szerződés megkötését megelőző lépések [GDPR 6. cikk (1) b) pont].
Időtartam: szerződés hiányában az ajánlatkéréstől számított 1 év; szerződés esetén a 4. pont szerint.

3. Regisztráció, vevői fiók

Kezelt adatok: név, e-mail cím, jelszó (titkosítva, visszafejthetetlen formában), telefonszám, cégnév és adószám (cégként), mentett számlázási és szállítási címek.
Cél: a vevői fiók működtetése, a rendelések egyszerűbb leadása és nyomon követése, a fiók jóváhagyása.
Jogalap: a fiók használatára vonatkozó szerződés teljesítése [GDPR 6. cikk (1) b) pont].
Időtartam: a fiók törléséig. A törlést az info@civis-nyomda.hu címen lehet kérni; a leadott rendelések adatait ekkor is a 4. pont szerint őrizzük.

4. Webshop-rendelés teljesítése és számlázás

Kezelt adatok: név, e-mail cím, telefonszám, számlázási és szállítási cím, cégnév és adószám (cégként), a rendelt termékek és beállításaik, a feltöltött grafika, a megjegyzés, a választott szállítási és fizetési mód, a fizetés állapota és azonosítója.
Cél: a szerződés megkötése és teljesítése, a termék legyártása és kiszállítása, kapcsolattartás, a jogi igények (pl. szavatosság) kezelése.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b) pont]; a számla kiállítása és megőrzése jogi kötelezettség [GDPR 6. cikk (1) c) pont, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. §, a számvitelről szóló 2000. évi C. törvény 169. §].
Időtartam: a rendelési adatokat a szerződés teljesítésétől számított 5 évig (a Ptk. szerinti általános elévülési idő), a számlákat és a számviteli bizonylatokat 8 évig őrizzük.
Címzettek: a kiszállítást végző futárszolgálat (név, szállítási cím, telefonszám, e-mail cím – a kézbesítéshez); bankkártyás fizetésnél a Barion Payment Zrt. (5. pont); a számlázó program üzemeltetője (9. pont).

5. Bankkártyás fizetés – Barion

Bankkártyás fizetésnél a fizetés a Barion Payment Zrt. (1083 Budapest, Bókay János utca 44–46.; cégjegyzékszám: 01-10-048552; MNB engedély: H-EN-I-1064/2013) rendszerén keresztül történik. A bankkártya adatait kizárólag a Barion kezeli, azok az Adatkezelőhöz nem jutnak el.

A Barionnak átadott adatok: név, e-mail cím, számlázási és szállítási cím, a rendelés száma, tételei és összege.
Cél: a fizetés lebonyolítása, a tranzakciók ellenőrzése és a visszaélések megelőzése.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b) pont].
A Barion az átadott adatokat önálló adatkezelőként, saját adatkezelési tájékoztatója szerint kezeli: www.barion.com/hu/adatvedelem.

6. Barion Pixel (csalásmegelőzés)

A weboldal a Barion Payment Zrt. „Barion Pixel” nevű eszközének alap (Base) változatát használja, amelyet a Barion a kártyás fizetés elfogadásának feltételeként ír elő.

Kezelt adatok: a látogató böngészőjének és eszközének technikai adatai (pl. IP-cím, böngésző típusa, nyelve, képernyőmérete), valamint a weboldalon tett látogatás eseményei (pl. oldalmegtekintés).
Cél: kizárólag a bankkártyás csalások és visszaélések megelőzése, a fizetések biztonsága. Az alap változat marketing célú adatgyűjtést nem végez.
Jogalap: az Adatkezelő és a Barion jogos érdeke a csalások megelőzéséhez [GDPR 6. cikk (1) f) pont]. Az érdekmérlegelés szerint a csalásmegelőzés a vásárlók érdekét is szolgálja, a kezelt adatok köre szűk, és azokat a Barion más célra nem használja.
Az adatokat a Barion Payment Zrt. önálló adatkezelőként kezeli; részletek: www.barion.com/hu/adatvedelem. Az adatkezelés ellen a látogató a 11. pont szerint tiltakozhat.

7. Hírlevél és feliratkozási kedvezmény

A hírlevélre történő feliratkozás során megadott nevet és e-mail címet az Adatkezelő hírlevelek, egyedi ajánlatok, valamint a feliratkozási kedvezmény (kuponkód) megküldése céljából kezeli az érintett önkéntes hozzájárulása alapján [GDPR 6. cikk (1) a) pont]. A hozzájárulás bármikor, indokolás nélkül visszavonható a levelek láblécében található leiratkozási linkre kattintva, vagy az info@civis-nyomda.hu e-mail címre küldött nyilatkozattal. Az adatokat a hozzájárulás visszavonásáig (leiratkozásig) kezeljük.

A feliratkozási kedvezmény egyszeri beváltásának ellenőrzése és a visszaélések megelőzése céljából az e-mail címet és a kupon felhasználásának tényét az Adatkezelő jogos érdeke alapján [GDPR 6. cikk (1) f) pont] a kupon beváltását követő 1 évig megőrizzük.

8. Sütik (cookie-k)

A sütik a látogató eszközén tárolt kis adatfájlok. A sütik használatához – az oldal működéséhez feltétlenül szükséges sütik kivételével – a látogató előzetes hozzájárulása szükséges [az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés, GDPR 6. cikk (1) a) pont]. A hozzájárulást a weboldal süti-sávjában lehet megadni, és bármikor módosítani vagy visszavonni az oldal alján található „Süti-beállítások” linken, illetve a böngésző beállításaiban.

Feltétlenül szükséges sütik: bejelentkezés, munkamenet, biztonság (CSRF-védelem), kosár, a megjelenítési beállítások és a süti-döntés megjegyzése, valamint a Barion Pixel (6. pont). Ezek hozzájárulás nélkül működnek; a munkamenet sütik a böngésző bezárásáig vagy legfeljebb 2 óráig, a többi legfeljebb 1 évig él.
Statisztikai sütik: Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) – a látogatottság mérése, csak hozzájárulással.
Marketing sütik: Google Ads (Google Ireland Limited) és Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) – a hirdetések hatékonyságának mérése és célzása, csak hozzájárulással.

A Google és a Meta az adatokat az Amerikai Egyesült Államokba is továbbíthatja; ez az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata [(EU) 2023/1795] alapján történik. A süti-sávot és a hozzájárulások nyilvántartását a CookieYes Limited szolgáltatása biztosítja.

9. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe, akik az adatokat kizárólag az Adatkezelő utasításai szerint kezelhetik:

Tárhely és e-mail szolgáltatás: Linuxweb Kft. (4028 Debrecen, Kassai út 129.) – a weboldal, az adatbázis és a levelezés szervereinek üzemeltetése Magyarországon.
Számlázás: KBOSS.hu Kft. (Számlázz.hu) – az elektronikus számlák kiállítása és megőrzése.
Hírlevélküldés: Brevo SAS (17 rue de Salneuve, 75017 Párizs, Franciaország; RCS Paris 498 019 298) – a hírlevél-feliratkozók adatainak kezelése és a levelek kiküldése.
Süti-hozzájárulás kezelése: CookieYes Limited – a süti-sáv működtetése és a hozzájárulások nyilvántartása.
Kiszállítás: a csomagot kézbesítő futárszolgálat – a szállításhoz szükséges adatok kezelése.

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat: a weboldal titkosított (HTTPS) kapcsolaton érhető el, a jelszavakat visszafejthetetlen formában tárolja, az adatokhoz csak az arra jogosult munkatársak férnek hozzá.

11. Az érintett jogai

Az érintett a fenti elérhetőségeken bármikor kérheti:

a személyes adataihoz való hozzáférést és tájékoztatást (GDPR 15. cikk),
az adatai helyesbítését (16. cikk),
az adatai törlését (17. cikk), ha az adatkezelésnek nincs jogalapja,
az adatkezelés korlátozását (18. cikk),
az adatai géppel olvasható formában történő kiadását (adathordozhatóság, 20. cikk),
a jogos érdeken alapuló adatkezelés elleni tiltakozást (21. cikk),
a hozzájárulásán alapuló adatkezelésnél a hozzájárulás visszavonását, amely a korábbi adatkezelés jogszerűségét nem érinti.

Az Adatkezelő a kérelmet legfeljebb egy hónapon belül megválaszolja.

12. Jogorvoslat

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), vagy bírósághoz fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

Hatályos: 2026. október 14-től.