Adatkezelési tájékoztató

Hatályos: 2026. szeptember 9.

1. Az adatkezelő és elérhetőségei

A jelen tájékoztató (a továbbiakban: Tájékoztató) célja, hogy rögzítse a Webtune Kft. (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, valamint az Adatkezelő adatkezelési politikáját, amelyet az Adatkezelő magára nézve kötelező erővel ismer el.

Adatkezelő	Webtune Kft.
Székhely	2200 Monor, Móricz Zsigmond utca 99. A/2.
Cégjegyzékszám	13-09-235193
Adószám	32605958-2-13
Levelezési / ügyfélszolgálati cím	2220 Vecsés, Széchenyi u. 150.
Telefon	+36 20 427 2826
E-mail	info@emleksziget.hu
Weboldal	https://emleksziget.hu
Adatvédelmi tisztviselő	Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles; adatvédelmi kérdésekben a fenti e-mail címen áll a rendelkezésre.

Az Adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.), valamint a hatályos magyar jogszabályoknak.

2. Alapfogalmak

Személyes adat: az azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ.
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
Adatfeldolgozó: aki az Adatkezelő nevében személyes adatokat kezel.
Érintett: az a természetes személy, akinek a személyes adatait kezeljük (pl. a vásárló, a hírlevélre feliratkozó, a weboldal látogatója).
Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.

3. Adatkezelési alapelvek

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, az adattakarékosság elve szerint, pontosan, korlátozott ideig tárolva, integritásukat és bizalmas jellegüket biztosítva kezeli. Az Adatkezelő csak a jelen Tájékoztatóban meghatározott célból, a szükséges mértékben és ideig kezel személyes adatokat.

4. Az egyes adatkezelések

Az alábbiakban az Adatkezelő cél szerint mutatja be az adatkezeléseket, megjelölve a kezelt adatok körét, az adatkezelés jogalapját és időtartamát.

4.1. Regisztráció / vásárlói fiók (nem kötelező)

Kezelt adatok	Jogalap	Megőrzési idő
Név, e-mail cím, jelszó (titkosítva), szállítási/számlázási cím, telefonszám.	Az érintett hozzájárulása (GDPR 6. cikk (1) a)).	A fiók törléséig, illetve a hozzájárulás visszavonásáig.

4.2. Megrendelés teljesítése (szerződés)

Kezelt adatok	Jogalap	Megőrzési idő
Név, szállítási és számlázási cím, e-mail cím, telefonszám, a megrendelés adatai, a megrendeléshez feltöltött tartalom.	Szerződés teljesítése (GDPR 6. cikk (1) b)).	A szerződés teljesítését követően a szavatossági/elévülési igények érvényesíthetőségéig.

4.3. Számlázás (jogi kötelezettség)

Kezelt adatok	Jogalap	Megőrzési idő
Számlázási név és cím, a vásárlás és a számla adatai (adott esetben adószám).	Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény 169. §).	A számla kiállításától számított 8 év.

4.4. Szállítás

Kezelt adatok	Jogalap	Megőrzési idő
Név, szállítási cím, telefonszám, e-mail cím (a futárszolgálat részére továbbítva).	Szerződés teljesítése (GDPR 6. cikk (1) b)).	A kézbesítés lezárultát követően a panasz- és igényérvényesítési határidőig.

4.5. Feltöltött fényképek és AI-generált tartalom

Az egyedi termékek elkészítéséhez, valamint az AI Varázsló használatához a Vevő fényképeket, szöveget és egyéb tartalmat tölthet fel. E fényképek személyeket ábrázolhatnak, így személyes adatnak minősülnek. Az Adatkezelő felhívja a figyelmet, hogy amennyiben a feltöltött fénykép más személyt is ábrázol, az érintett a feltöltéssel szavatolja, hogy az adott személy hozzájárulásával rendelkezik.

Kezelt adatok	Jogalap	Megőrzési idő
A feltöltött fényképek, az azokból készült (AI-)generált képek, a termékre kerülő szöveg és dizájn.	Szerződés teljesítése (GDPR 6. cikk (1) b)); az AI Varázsló egyszeri, megrendelés nélküli kipróbálása esetén az érintett hozzájárulása (6. cikk (1) a)).	A megrendelés teljesítéséhez és az esetleges minőségi kifogások kezeléséhez szükséges ideig; ezt követően a feltöltött és generált képállományt az Adatkezelő törli. a kiszállítástól számított 90 napon belül

A feltöltött képeket az Adatkezelő kizárólag a megrendelés teljesítése (a termék legyártása, adott esetben a nyomdai / gyártó partner részére történő továbbítás) céljából használja fel, azokat marketing célra a Vevő külön, kifejezett hozzájárulása nélkül nem használja fel.

4.6. Hírlevél, elektronikus direkt marketing

Kezelt adatok	Jogalap	Megőrzési idő
Név, e-mail cím, a feliratkozás és a levélküldések adatai (megnyitás, kattintás).	Az érintett hozzájárulása (GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §).	A hozzájárulás visszavonásáig (leiratkozásig).

A hírlevélről a levelekben található leiratkozó linkkel, illetve a fenti e-mail címen bármikor, díjmentesen le lehet iratkozni.

4.7. Vásárlói értékelések

Kezelt adatok	Jogalap	Megőrzési idő
Név (vagy becenév), az értékelés szövege és értékszáma, adott esetben feltöltött kép.	Az érintett hozzájárulása (GDPR 6. cikk (1) a)).	A hozzájárulás visszavonásáig, illetve az értékelés törléséig.

4.8. Panaszkezelés

Kezelt adatok	Jogalap	Megőrzési idő
Név, lakcím / levelezési cím, telefonszám, a panasz tartalma és a kapcsolódó levelezés.	Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).	A panaszról felvett jegyzőkönyv és a válasz másolata tekintetében 5 év.

4.9. Ügyfélszolgálati kommunikáció

Kezelt adatok	Jogalap	Megőrzési idő
Az érintett által megadott elérhetőség és a megkeresés tartalma.	Az Adatkezelő és az érintett jogos érdeke a megkeresés megválaszolásához (GDPR 6. cikk (1) f)), illetve szerződés teljesítése.	A megkeresés lezárását követő ésszerű ideig.

4.10. Analitika és marketing (sütik)

A weboldal működtetése, látogatottságának mérése és a hirdetések hatékonyságának mérése céljából az Adatkezelő - a feltétlenül szükséges sütik kivételével az érintett hozzájárulása alapján - sütiket és hasonló technológiákat alkalmaz. Ezek részletes leírását a Cookie (süti) szabályzat tartalmazza. Az érintett a hozzájárulását a sütikezelő felületen bármikor módosíthatja vagy visszavonhatja.

5. Címzettek és adatfeldolgozók

Az Adatkezelő a szolgáltatás nyújtása során az alábbi adatfeldolgozók, illetve címzettek közreműködését veszi igénybe. Az egyes szolgáltatók a személyes adatokat kizárólag az adott cél megvalósításához szükséges mértékben kezelik.

Szolgáltató	Tevékenység / kezelt adatkör
Tárhelyszolgáltató	ELIN.hu Kft. (9024 Győr, Déry T. u. 11.), e-mail: info@elin.hu - a weboldal és az adatok tárolása.
Teya (fizetési szolgáltató)	Online bankkártyás fizetés lebonyolítása. A bankkártyaadatokat a fizetési szolgáltató kezeli, azok a kereskedőhöz nem jutnak el.
Magyar Posta / MPL (és a Kvikk csomagküldő rendszere)	A megrendelt termékek kézbesítése; a szállításhoz szükséges név, cím, telefonszám, e-mail.
KBOSS.hu Kft. (Számlázz.hu)	Elektronikus számla kiállítása és megküldése.
FluentCRM (a weboldalt kiszolgáló rendszeren belül)	A hírlevél- és e-mail-küldés kezelése, feliratkozók nyilvántartása.
Google Ireland Ltd. (Google Analytics 4)	A weboldal látogatottságának, használatának mérése (hozzájárulás alapján).
Meta Platforms Ireland Ltd. (Facebook / Instagram Pixel és Conversions API)	A hirdetések hatékonyságának mérése, konverziómérés (hozzájárulás alapján).
Microsoft (Clarity)	A weboldal használatának elemzése, hőtérkép és munkamenet-visszajátszás (hozzájárulás alapján).
Umami (a Brainflow által üzemeltetett, süti nélküli analitika)	Anonim, süti nélküli látogatottságmérés.

A weboldal működtetése során a következő adatfeldolgozókat / közreműködőket vesszük igénybe: Teya (online bankkártyás fizetés), Magyar Posta Zrt. / MPL és a Kvikk csomagpont-hálózat (kiszállítás, csomagkövetés), KBOSS.hu Kft. (Számlázz.hu) (számlázás), Google Ireland Ltd. (Google Analytics 4), Microsoft Ireland (Clarity), Meta Platforms Ireland Ltd. (Pixel / Conversions API), valamint a hírlevélküldő és e-mail (SMTP) szolgáltatás. A termékek gyártása házon belül történik, ehhez külső gyártó vagy nyomdai partnert nem veszünk igénybe.

6. Adattovábbítás harmadik országba

A Google, a Meta és a Microsoft szolgáltatásainak igénybevétele esetén a személyes adatok egyes esetekben az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is továbbításra kerülhetnek. Ezen szolgáltatók a megfelelő garanciákat az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC), illetve az EU-USA adatvédelmi keret (Data Privacy Framework) tanúsítványa alapján biztosítják. Ezek az adattovábbítások kizárólag az érintett hozzájárulása (a marketing- és analitikai sütik elfogadása) esetén valósulnak meg.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, védi azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés, valamint a véletlen sérülés ellen. A weboldal titkosított (SSL/TLS) kapcsolaton keresztül érhető el, a fizetési adatok a fizetési szolgáltató biztonságos rendszerén keresztül kerülnek feldolgozásra.

8. Az érintett jogai

Az érintett a fenti elérhetőségeken bármikor kérheti az alábbi jogai gyakorlását. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti.

Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhet arról, hogy milyen adatait, milyen célból kezeljük, és másolatot kérhet azokról.
Helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.
Törléshez való jog (elfeledtetéshez való jog): kérheti adatai törlését, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonta, illetve a jogszabályi feltételek fennállnak.
Az adatkezelés korlátozásához való jog.
Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén tagolt, géppel olvasható formátumban kérheti adatait.
Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés, valamint a közvetlen üzletszerzés (direkt marketing) ellen.
A hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelésnél a hozzájárulást bármikor, díjmentesen visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés jogszabályba ütközik, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósághoz fordulhat.

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím	1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf.: 9.
Telefon	+36 (1) 391-1400
E-mail	ugyfelszolgalat@naih.hu
Weboldal	https://naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is érvényesítheti jogait.

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására, amelyről a weboldalon közzétett új változat útján tájékoztatja az érintetteket. A sütik kezeléséről a Cookie (süti) szabályzat rendelkezik.

Jelen dokumentum 2026. szeptember 9. napján hatályos. Az Emléksziget (Webtune Kft.) fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, a módosítást a weboldalon közzéteszi.