Adatkezelési tájékoztató

Hatályos: 2026.09.30.

Ez a tájékoztató a Bulibázis (bulibazis.hu) webáruház használata, az egyedileg készülő digitális termékek megrendelése, a fizetés, számlázás, kapcsolattartás és az esetleges mérési vagy marketingeszközök során végzett személyesadat-kezelést ismerteti. A tájékoztató minden később kínált digitális csomagra és önálló termékre is vonatkozik, amennyiben az adatkezelésük megegyezik az itt leírtakkal.

1. Az adatkezelő

Az adatkezelő a Bulibázis webáruház üzemeltetője: Buday Zsófia EV
Székhely és levelezési cím: Székhely: 2011 Budakalász, Berdó köz 4.
Levelezési cím: 2011 Budakalász, Ország út 14/B.
Adószám: 57168397-1-33
Adatvédelmi ügyekben elérhető e-mail: info@bulibazis.hu; telefon: +36 30 577 4211.

2. Adatkezelések

Cél és kezelt adatok Jogalap Megőrzés
Rendelés és egyedi elkészítés: vásárló neve, e-mail-címe, számlázási adatai, rendelési azonosítója, megvásárolt terméke, választott opciói, teljesítési levelezés. Az egyedi fájlokon a gyermek neve és a születésnap szerepelhet; a vásárló által ténylegesen megadott további személyre szabási adatokat csak a termék elkészítéséhez használjuk. GDPR 6. cikk (1) b): a vásárlóval kötött szerződés teljesítése. A vásárlótól kapott gyermekadatokat az egyedi termék elkészítése céljából kezeljük; e körben az adatkezelés szükségességét és a tájékoztatás módját az adott megrendeléshez igazítjuk. A rendelés alapadatait az igényérvényesítéshez szükséges ideig, főszabály szerint a teljesítéstől számított 5 évig kezeljük. A gyermek nevét és születésnapját tartalmazó külön munkafájlokat, a kézbesített egyedi fájl nálunk tárolt példányát és az elkészítéshez szükséges személyre szabási adatokat a teljesítéstől számított 30 napig tartjuk meg hibajavítás és újraküldés céljára, majd töröljük a munkatárból, az érintett rendelések személyre szabási mezőiből és az ilyen adatokat tartalmazó levelezésből, ha folyamatban lévő panasz vagy jogvita nem indokol további kezelést. A számla és a nem személyre szabott rendelési alapadatok a rájuk irányadó ideig maradnak meg.
Digitális kézbesítés: e-mail-cím, elküldött letöltési hivatkozás, a kézbesítés és letöltés technikai adatai. GDPR 6. cikk (1) b): szerződés teljesítése. A letöltési link az elküldéstől számított 3 napig él, utána megszűnik. A kapcsolódó rendelési és naplóadatok eltérő ideig maradhatnak meg: a 30 napos munkafájl-törlési rend és az alább megadott mentési idő szerint kezeljük.
Fizetés: fizetési mód, összeg, időpont, tranzakció azonosítója, fizetés státusza; átutalás esetén a bankszámlakivonaton szereplő adatok. Bankkártyás fizetés a Stripe rendszerén keresztül történik. A teljes kártyaszám és a biztonsági kód nem kerül a Bulibázishoz. GDPR 6. cikk (1) b): szerződés teljesítése; a bizonylatoknál (1) c): jogi kötelezettség. A szerződéses, számviteli és jogi igényekhez szükséges időtartam; a számviteli bizonylatokra vonatkozó időt lásd a következő sorban.
Számlázás: név, számlázási cím, szükség esetén adószám, megvásárolt termék, ellenérték, számla és e-mailes kézbesítés adatai. GDPR 6. cikk (1) c): jogi kötelezettség. A számlákat és az adózási bizonylatokat a vonatkozó adózási és számviteli megőrzési kötelezettség lejártáig őrizzük; ha a számviteli törvény 8 éves szabálya alkalmazandó, legalább 8 évig.
Kapcsolat és panasz: név, e-mail-cím, üzenet, rendelési szám, a válasz és az ügyintézés adatai. A szerződéshez kapcsolódó megkeresésnél GDPR 6. cikk (1) b); jogszabály szerinti panaszkezelésnél (1) c); általános érdeklődésnél (1) f), a megkeresés megválaszolásához fűződő jogos érdek. A fogyasztói panasz jegyzőkönyvét és a választ 5 évig; az általános érdeklődés levelezését az ügy lezárásától számított 1 évig őrizzük, ha abból nem lesz rendelés vagy jogvita.
Weboldal működése és biztonsága: IP-cím, időpont, technikai napló, biztonsági események és a szükséges sütik adatai. GDPR 6. cikk (1) f): a weboldal és a rendelési folyamat biztonságos működtetéséhez fűződő jogos érdek. A sütikre külön technikai szabályok is vonatkoznak. A biztonsági naplókat és mentéseket az üzemeltetési és biztonsági célhoz szükséges ideig kezeljük, a szolgáltató beállításai szerinti ciklusban; egy konkrét biztonsági esemény vizsgálata hosszabb megőrzést indokolhat.
Meta és Google mérési eszközök: a weboldal látogatásával és a vásárlási folyamattal kapcsolatos események, böngésző- és sütiadatok az aktív beállítások szerint. GDPR 6. cikk (1) a): előzetes hozzájárulás a nem szükséges mérési és marketingcélú követéshez; a sütikre vonatkozó szabályok is érvényesek. A választást a hozzájárulás visszavonásáig vagy a hozzájáruláskezelőben beállított lejáratig tároljuk. A Meta és a Google által kezelt adatok megőrzési ideje az alkalmazott szolgáltatás és fiókbeállítások szerint alakul:
A rendeléshez és számlázáshoz szükséges adatok megadása nélkül a szerződés nem teljesíthető. A nem szükséges sütik elutasítása a vásárlást nem akadályozhatja. Az egyes rendelési mezők pontos tartalma az adott terméktől függ.

3. Gyermekek és más résztvevők adatai

Az egyedi termékeken a gyermek neve és születésnapja jelenhet meg. Más terméknél kizárólag az ahhoz szükséges, a vásárló által megadott személyre szabási adatokat kezeljük. Ezeket az adatokat az adott termék elkészítésére, átadására, szükség esetén javítására és újraküldésére használjuk. Kérjük, ne küldjön egészségügyi vagy más különleges adatot. Az egyedi fájlok és személyre szabási adatok 30 napos megőrzését a 2. pont ismerteti.

4. Adatok címzettjei és külföldre továbbítása

A webáruház üzemeltetésére külön külső karbantartó nem kap hozzáférést a személyes adatokhoz. A szolgáltatás működtetésében részt vevő szerződéses szolgáltatók a feladatukhoz szükséges adatokhoz férhetnek hozzá. Webhelyszolgáltatóként megadott szolgáltató: UNAS Online Kft. (9400 Sopron, Kőszegi út 14., Magyarország). A bankkártyás fizetés szolgáltatója a Stripe Payments Europe Limited (Írország); a Stripe saját adatvédelmi feltételei szerint önálló adatkezelőként is eljárhat. Számlázóprogram: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Magyarország). A rendelési és számlalevelek továbbítását végző e-mail szolgáltató a levelezési beállítások szerinti szolgáltató.

A Meta-mérés címzettje a Meta Platforms Ireland Limited (Írország). A Google-mérés címzettje a Google Ireland Limited (Írország), az alkalmazott Google-szolgáltatás szerinti feltételekkel. E szolgáltatók egyes esetekben az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Az EGT-n kívüli adattovábbításra a szolgáltatók közzétett adattovábbítási feltételei és az alkalmazandó megfelelőségi határozatok vagy általános szerződési feltételek vonatkoznak. Jogszabályi kötelezettség alapján hatóság részére is történhet adattovábbítás.

5. Sütik, választás és érintetti jogok

A sütik pontos neve, célja, szolgáltatója és lejárata a külön Cookie tájékoztatóban szerepel. A nem szükséges Meta- és Google-méréshez előzetes hozzájárulást kérünk. A hozzájárulás a weboldalon elérhető „Hozzájárulás kezelése” felületen módosítható és visszavonható.

Az érintett tájékoztatást és hozzáférést kérhet, kérheti adatainak helyesbítését, törlését vagy kezelésük korlátozását; a jogszabályi feltételekkel élhet az adathordozhatósággal, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájárulását bármikor, a jövőre nézve visszavonhatja. A kérelmet az 1. pontban megadott elérhetőségre lehet küldeni. Az adatkezelő általában egy hónapon belül válaszol, a GDPR szerinti esetekben a határidő meghosszabbítható. A törlés nem érinti a kötelező számlamegőrzést. Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu) tehető; az érintett bírósághoz is fordulhat.

6. Biztonság és automatizált döntés

A hozzáférést a feladathoz szükséges személyekre korlátozzuk, a weboldal titkosított kapcsolatot használ. A személyre szabott fájlokhoz való hozzáférést korlátozzuk, a fájlokat a megadott megőrzési idő végén töröljük. A Bulibázis a megrendelés elfogadásáról és teljesítéséről nem hoz kizárólag automatizált, a vásárlóra nézve joghatással vagy hasonlóan jelentős hatással járó döntést. Az adatkezelési tájékoztató változását a weboldalon tesszük közzé.z

Ez a tájékoztató a Bulibázis (bulibazis.hu) webáruház használata, az egyedileg készülő digitális termékek megrendelése, a fizetés, számlázás, kapcsolattartás és az esetleges mérési vagy marketingeszközök során végzett személyesadat-kezelést ismerteti. A tájékoztató minden később kínált digitális csomagra és önálló termékre is vonatkozik, amennyiben az adatkezelésük megegyezik az itt leírtakkal.

1. Az adatkezelő

Az adatkezelő a Bulibázis webáruház üzemeltetője: [HIVATALOS VÁLLALKOZÓI NÉV].
Székhely és levelezési cím: [PONTOS CÍM].
Adószám: [ADÓSZÁM].
Adatvédelmi ügyekben elérhető e-mail: info@bulibazis.hu; telefon: +36 30 577 4211.

2. Adatkezelések

Cél és kezelt adatok	Jogalap	Megőrzés
Rendelés és egyedi elkészítés: vásárló neve, e-mail-címe, számlázási adatai, rendelési azonosítója, megvásárolt terméke, választott opciói, teljesítési levelezés. Az egyedi fájlokon a gyermek neve és a születésnap szerepelhet; a vásárló által ténylegesen megadott további személyre szabási adatokat csak a termék elkészítéséhez használjuk.	GDPR 6. cikk (1) b): a vásárlóval kötött szerződés teljesítése. A vásárlótól kapott gyermekadatokat az egyedi termék elkészítése céljából kezeljük; e körben az adatkezelés szükségességét és a tájékoztatás módját az adott megrendeléshez igazítjuk.	A rendelés alapadatait az igényérvényesítéshez szükséges ideig, főszabály szerint a teljesítéstől számított 5 évig kezeljük. A gyermek nevét és születésnapját tartalmazó külön munkafájlokat, a kézbesített egyedi fájl nálunk tárolt példányát és az elkészítéshez szükséges személyre szabási adatokat a teljesítéstől számított 30 napig tartjuk meg hibajavítás és újraküldés céljára, majd töröljük a munkatárból, az érintett rendelések személyre szabási mezőiből és az ilyen adatokat tartalmazó levelezésből, ha folyamatban lévő panasz vagy jogvita nem indokol további kezelést. A számla és a nem személyre szabott rendelési alapadatok a rájuk irányadó ideig maradnak meg.
Digitális kézbesítés: e-mail-cím, elküldött letöltési hivatkozás, a kézbesítés és letöltés technikai adatai.	GDPR 6. cikk (1) b): szerződés teljesítése.	A letöltési link az elküldéstől számított 3 napig él, utána megszűnik. A kapcsolódó rendelési és naplóadatok eltérő ideig maradhatnak meg: a 30 napos munkafájl-törlési rend és az alább megadott mentési idő szerint kezeljük.
Fizetés: fizetési mód, összeg, időpont, tranzakció azonosítója, fizetés státusza; átutalás esetén a bankszámlakivonaton szereplő adatok. Bankkártyás fizetés a Stripe rendszerén keresztül történik. A teljes kártyaszám és a biztonsági kód nem kerül a Bulibázishoz.	GDPR 6. cikk (1) b): szerződés teljesítése; a bizonylatoknál (1) c): jogi kötelezettség.	A szerződéses, számviteli és jogi igényekhez szükséges időtartam; a számviteli bizonylatokra vonatkozó időt lásd a következő sorban.
Számlázás: név, számlázási cím, szükség esetén adószám, megvásárolt termék, ellenérték, számla és e-mailes kézbesítés adatai.	GDPR 6. cikk (1) c): jogi kötelezettség.	A számlákat és az adózási bizonylatokat a vonatkozó adózási és számviteli megőrzési kötelezettség lejártáig őrizzük; ha a számviteli törvény 8 éves szabálya alkalmazandó, legalább 8 évig.
Kapcsolat és panasz: név, e-mail-cím, üzenet, rendelési szám, a válasz és az ügyintézés adatai.	A szerződéshez kapcsolódó megkeresésnél GDPR 6. cikk (1) b); jogszabály szerinti panaszkezelésnél (1) c); általános érdeklődésnél (1) f), a megkeresés megválaszolásához fűződő jogos érdek.	A fogyasztói panasz jegyzőkönyvét és a választ 5 évig; az általános érdeklődés levelezését az ügy lezárásától számított 1 évig őrizzük, ha abból nem lesz rendelés vagy jogvita.
Weboldal működése és biztonsága: IP-cím, időpont, technikai napló, biztonsági események és a szükséges sütik adatai.	GDPR 6. cikk (1) f): a weboldal és a rendelési folyamat biztonságos működtetéséhez fűződő jogos érdek. A sütikre külön technikai szabályok is vonatkoznak.	A biztonsági naplókat és mentéseket az üzemeltetési és biztonsági célhoz szükséges ideig kezeljük, a szolgáltató beállításai szerinti ciklusban; egy konkrét biztonsági esemény vizsgálata hosszabb megőrzést indokolhat.
Meta és Google mérési eszközök: a weboldal látogatásával és a vásárlási folyamattal kapcsolatos események, böngésző- és sütiadatok az aktív beállítások szerint.	GDPR 6. cikk (1) a): előzetes hozzájárulás a nem szükséges mérési és marketingcélú követéshez; a sütikre vonatkozó szabályok is érvényesek.	A választást a hozzájárulás visszavonásáig vagy a hozzájáruláskezelőben beállított lejáratig tároljuk. A Meta és a Google által kezelt adatok megőrzési ideje az alkalmazott szolgáltatás és fiókbeállítások szerint alakul:

A rendeléshez és számlázáshoz szükséges adatok megadása nélkül a szerződés nem teljesíthető. A nem szükséges sütik elutasítása a vásárlást nem akadályozhatja. Az egyes rendelési mezők pontos tartalma az adott terméktől függ.

3. Gyermekek és más résztvevők adatai

Az egyedi termékeken a gyermek neve és születésnapja jelenhet meg. Más terméknél kizárólag az ahhoz szükséges, a vásárló által megadott személyre szabási adatokat kezeljük. Ezeket az adatokat az adott termék elkészítésére, átadására, szükség esetén javítására és újraküldésére használjuk. Kérjük, ne küldjön egészségügyi vagy más különleges adatot. Az egyedi fájlok és személyre szabási adatok 30 napos megőrzését a 2. pont ismerteti.

4. Adatok címzettjei és külföldre továbbítása

A webáruház üzemeltetésére külön külső karbantartó nem kap hozzáférést a személyes adatokhoz. A szolgáltatás működtetésében részt vevő szerződéses szolgáltatók a feladatukhoz szükséges adatokhoz férhetnek hozzá. Webhelyszolgáltatóként megadott szolgáltató: UNAS Online Kft. (9400 Sopron, Kőszegi út 14., Magyarország). A bankkártyás fizetés szolgáltatója a Stripe Payments Europe Limited (Írország); a Stripe saját adatvédelmi feltételei szerint önálló adatkezelőként is eljárhat. Számlázóprogram: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet, Magyarország). A rendelési és számlalevelek továbbítását végző e-mail szolgáltató a levelezési beállítások szerinti szolgáltató.

A Meta-mérés címzettje a Meta Platforms Ireland Limited (Írország). A Google-mérés címzettje a Google Ireland Limited (Írország), az alkalmazott Google-szolgáltatás szerinti feltételekkel. E szolgáltatók egyes esetekben az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Az EGT-n kívüli adattovábbításra a szolgáltatók közzétett adattovábbítási feltételei és az alkalmazandó megfelelőségi határozatok vagy általános szerződési feltételek vonatkoznak. Jogszabályi kötelezettség alapján hatóság részére is történhet adattovábbítás.

5. Sütik, választás és érintetti jogok

A sütik pontos neve, célja, szolgáltatója és lejárata a külön Cookie tájékoztatóban szerepel. A nem szükséges Meta- és Google-méréshez előzetes hozzájárulást kérünk. A hozzájárulás a weboldalon elérhető „Hozzájárulás kezelése” felületen módosítható és visszavonható.

Az érintett tájékoztatást és hozzáférést kérhet, kérheti adatainak helyesbítését, törlését vagy kezelésük korlátozását; a jogszabályi feltételekkel élhet az adathordozhatósággal, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájárulását bármikor, a jövőre nézve visszavonhatja. A kérelmet az 1. pontban megadott elérhetőségre lehet küldeni. Az adatkezelő általában egy hónapon belül válaszol, a GDPR szerinti esetekben a határidő meghosszabbítható. A törlés nem érinti a kötelező számlamegőrzést. Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu) tehető; az érintett bírósághoz is fordulhat.

6. Biztonság és automatizált döntés

A hozzáférést a feladathoz szükséges személyekre korlátozzuk, a weboldal titkosított kapcsolatot használ. A személyre szabott fájlokhoz való hozzáférést korlátozzuk, a fájlokat a megadott megőrzési idő végén töröljük. A Bulibázis a megrendelés elfogadásáról és teljesítéséről nem hoz kizárólag automatizált, a vásárlóra nézve joghatással vagy hasonlóan jelentős hatással járó döntést. Az adatkezelési tájékoztató változását a weboldalon tesszük közzé.