Adatvédelmi tájékoztató

1. Az adatkezelő

A www.cameleontextil.com weboldalon (a továbbiakban: Weboldal) és az ahhoz kapcsolódó szolgáltatások során kezelt személyes adatok adatkezelője:

Megnevezés	Adat
Cégnév	Kaméleon Textil Kft.
Székhely	1097 Budapest, Soroksári út 164.
Cégjegyzékszám	Cg. 01-09-265421 (Fővárosi Törvényszék Cégbírósága)
Adószám	10856321-2-43
Közösségi adószám	HU10856321
Képviselő	Őrsi Attila ügyvezető
E-mail	online@kameleontextil.hu
Telefon	+36 70 451 9072
Weboldal	www.cameleontextil.com

(a továbbiakban: „Vállalkozás” vagy „mi”). Adatvédelmi tisztviselő kijelölésére a Vállalkozás az általános adatvédelmi rendelet 37. cikke alapján nem köteles, ilyet nem jelölt ki. Adatkezeléssel kapcsolatos kérdéseit és kérelmeit a fenti e-mail-címre vagy postai címre küldheti.

Jelen Adatkezelési tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján tájékoztatja Önt személyes adatai kezeléséről.

2. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ.
Érintett: az a természetes személy, akinek a személyes adatait kezeljük.
Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
Adatfeldolgozó: aki az adatkezelő nevében és utasítása szerint kezel személyes adatokat.
Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása. A Weboldal puszta böngészése nem minősül hozzájárulásnak.

3. Az adatkezelések

Az alábbiakban adatkezelési célonként ismertetjük a kezelt adatokat, az adatkezelés jogalapját (a GDPR 6. cikk (1) bekezdésének megfelelő pontja) és az adatok megőrzési idejét. Az adatokat főszabály szerint közvetlenül Öntől kapjuk.

3.1. Regisztráció, felhasználói fiók

Cél: a felhasználói fiók létrehozása és fenntartása, a bejelentkezés.
Kezelt adatok: név, e-mail-cím, jelszó (kizárólag titkosított, ún. hash formában tárolva), telefonszám, profilnyelv, valamint — ha megadja — a fiókban rögzített számlázási és szállítási cím.
Jogalap: szerződés teljesítése, illetve az Ön kérésére a szerződés megkötését megelőző lépések megtétele — GDPR 6. cikk (1) bekezdés b) pont.
Megőrzési idő: a felhasználói fiók törléséig. A törlést bármikor kérheti; a megrendelések adatait ezt követően a 3.2. pont szerint őrizzük.

3.2. Megrendelés, teljesítés, számlázás

Cél: a megrendelés felvétele, visszaigazolása és teljesítése, a kiszállítás, a fizetés kezelése, a számlázás.
Kezelt adatok: név, e-mail-cím, telefonszám, számlázási és szállítási cím, cégként történő vásárlásnál a cég neve és adószáma, a megrendelt termékek, mennyiségek és árak, a megrendelés időpontja, a választott fizetési és szállítási mód, a fizetés megtörténte; átutalásnál a fizető fél neve és bankszámlaszáma, ahogyan az a bankszámlakivonaton megjelenik.
Jogalap: a szerződés megkötése és teljesítése — GDPR 6. cikk (1) bekezdés b) pont; a számla kiállítása és a számviteli bizonylatok megőrzése — jogi kötelezettség, c) pont (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény).
Megőrzési idő: a számlát és a számviteli bizonylatokat 8 évig őrizzük meg (a számvitelről szóló törvény 169. § (2) bekezdése); a megrendelés egyéb adatait a szerződésből eredő igények elévüléséig, főszabály szerint a teljesítéstől számított 5 évig (Ptk. 6:22. §).

A megrendeléshez szükséges adatok megadása a szerződés megkötésének feltétele: ezek nélkül a megrendelést nem tudjuk teljesíteni.

Online fizetés (bankkártya, Google Pay, Apple Pay) esetén a kártya- és fizetési adatokat nem a Vállalkozás, hanem a fizetési szolgáltató (Worldline) kezeli a saját adatkezelési tájékoztatója szerint; a Vállalkozáshoz ezek az adatok nem jutnak el, csak a fizetés eredményéről kap értesítést.

3.3. Kapcsolattartás, ügyfélszolgálat, panaszkezelés

Cél: kérdések megválaszolása, a megrendeléssel kapcsolatos egyeztetés, a fogyasztói panaszok kivizsgálása és megválaszolása.
Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet vagy a panasz tartalma, az érintett megrendelés adatai, a válasz.
Jogalap: megrendeléssel összefüggő megkeresésnél a szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont; egyéb megkeresésnél a Vállalkozás jogos érdeke a megkeresések megválaszolásához — f) pont; a fogyasztói panasz kezelése és a panaszról felvett jegyzőkönyv megőrzése — jogi kötelezettség, c) pont (a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §).
Megőrzési idő: a panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig (Fgytv. 17/A. § (7) bekezdés); egyéb megkereséseket az ügy lezárásáig, megrendeléssel összefüggő levelezést a 3.2. pont szerinti elévülési ideig.

3.4. Elállás, szavatossági igények

Cél: az elállási nyilatkozat és a szavatossági igények fogadása, elbírálása és teljesítése.
Kezelt adatok: név, e-mail-cím, telefonszám, cím, a megrendelés és a termék adatai, az igény tartalma, a hiba leírása, a visszatérítéshez szükséges adatok (például bankszámlaszám, ha a visszatérítés átutalással történik).
Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont (a Polgári Törvénykönyvről szóló 2013. évi V. törvény, a 45/2014. (II. 26.) Korm. rendelet és a 19/2014. (IV. 29.) NGM rendelet).
Megőrzési idő: a szavatossági igényről felvett jegyzőkönyvet 3 évig (19/2014. (IV. 29.) NGM rendelet); az elállással és a visszatérítéssel kapcsolatos adatokat a szerződésből eredő igények elévüléséig (5 év), a visszatérítés számviteli bizonylatait 8 évig.

3.5. Törzsvásárlói (B2B) kérelem

Cél: a regisztrációkor benyújtott törzsvásárlói kérelem elbírálása, a törzsvásárlói jogviszony fenntartása, kapcsolattartás az üzleti partnerrel.
Kezelt adatok: a regisztráció adatai (név, e-mail-cím, telefonszám), a kérelemben megadott cégadatok, valamint a cég kapcsolattartójának neve és elérhetőségei.
Jogalap: ha a kérelmet Ön saját nevében (például egyéni vállalkozóként) nyújtja be, a szerződés megkötését megelőző lépések és a szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont; jogi személy kapcsolattartójának adataira a Vállalkozás és az üzleti partner jogos érdeke a kapcsolattartáshoz — f) pont. A kapcsolattartó adatait a Vállalkozás az üzleti partnertől is megkaphatja.
Megőrzési idő: a törzsvásárlói jogviszony fennállásáig, illetve a kapcsolattartói minőség megszűnéséig; elutasított kérelem esetén a kérelem elbírálásáig. A jogviszonyból eredő igényekhez szükséges adatokat az elévülési ideig (5 év) őrizzük.

3.6. Hírlevél

Cél: termékeinkről, újdonságainkról és ajánlatainkról szóló hírlevél küldése e-mailben.
Kezelt adatok: név, e-mail-cím, a feliratkozás időpontja.
Jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont, valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a.
Megőrzési idő: a hozzájárulás visszavonásáig. A hírlevélről minden levél alján található leiratkozási linkkel vagy a fenti e-mail-címre küldött üzenettel bármikor díjmentesen leiratkozhat. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Marketing célú üzenetet kizárólag az Ön hozzájárulása alapján küldünk.

3.7. A Weboldal működése, sütik, webanalitika és hirdetésmérés

A Weboldal sütiket (cookie-kat) használ. A süti a böngészőben tárolt kis adatfájl.

A működéshez szükséges sütik és technikai adatok — cél: a Weboldal és a kosár működése, a bejelentkezés, a sütibeállítások megjegyzése, a biztonság és a visszaélések megelőzése; adatok: munkamenet-azonosító, IP-cím, böngésző- és operációsrendszer-adatok, a látogatás időpontja; jogalap: a Vállalkozás jogos érdeke a Weboldal működtetéséhez és biztonságához — GDPR 6. cikk (1) bekezdés f) pont; e sütik az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint hozzájárulás nélkül alkalmazhatók; megőrzési idő: a munkamenet végéig, illetve az adott süti lejártáig, a technikai naplóadatok a biztonsági célhoz szükséges ideig.
Statisztikai sütik (Google Analytics) — cél: a Weboldal használatának elemzése (megtekintett oldalak, látogatási idő, hivatkozási forrás, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely); jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4) bekezdés; megőrzési idő: az egyes sütik lejárati ideje szerint, a Google Analytics fiókban tárolt adatok a fiókban beállított megőrzési ideig.
Hirdetési sütik (Google Ads) — cél: hirdetéseink hatékonyságának mérése, valamint — külön hozzájárulása esetén — a Google hálózatában megjelenő, érdeklődésen alapuló hirdetések; jogalap: az Ön hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4) bekezdés; megőrzési idő: az egyes sütik lejárati ideje szerint.

A statisztikai és a hirdetési sütik csak akkor kerülnek alkalmazásra, ha ehhez a Weboldal első megnyitásakor megjelenő süti-sávban hozzájárult. Hozzájárulását a süti-sávon keresztül bármikor módosíthatja vagy visszavonhatja. A legtöbb böngésző lehetőséget ad a sütik tiltására, törlésére és kezelésük testreszabására is; a működéshez szükséges sütik letiltása esetén előfordulhat, hogy a Weboldal egyes funkciói nem működnek megfelelően.

3.8. Jogi igények érvényesítése

Cél: a Vállalkozás jogi igényeinek érvényesítése és védelme.
Kezelt adatok: a 3.1–3.5. pontban felsorolt adatok közül az adott igényhez szükségesek.
Jogalap: a Vállalkozás jogos érdeke — GDPR 6. cikk (1) bekezdés f) pont.
Megőrzési idő: az igény elévüléséig, főszabály szerint 5 évig (Ptk. 6:22. §), folyamatban lévő eljárás esetén annak jogerős befejezéséig.

Ha az adatkezelés jogos érdeken alapul, Ön tiltakozhat ellene (lásd a 7. pontot).

Amennyiben Ön más személy adatait adja meg részünkre (például eltérő szállítási címzettet vagy kapcsolattartót), Ön felel azért, hogy erre jogosult, és hogy az érintettet tájékoztatta.

4. Kik ismerhetik meg az adatokat (címzettek)

Az adatokat a Vállalkozás erre jogosult munkatársai kezelik, feladataik ellátásához szükséges mértékben. Az adatokat az alábbi címzettek ismerhetik meg, kizárólag a fenti célokhoz szükséges körben:

a Weboldal tárhelyszolgáltatója (RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., 1132 Budapest, Victor Hugo utca 11. 5. em. B05001) és a webáruház üzemeltetését, fejlesztését végző szolgáltató (adatfeldolgozóként);
a futárszolgálat (GLS) — a kiszállításhoz szükséges név, szállítási cím, telefonszám és e-mail-cím;
online fizetésnél a Worldline fizetési szolgáltató — a fizetéshez szükséges adatok;
a könyvelési feladatokat ellátó szolgáltató — a számlázási adatok;
a hírlevélküldő szolgáltató (adatfeldolgozóként) — a feliratkozott név és e-mail-cím;
a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) — a Google Analytics és a Google Ads szolgáltatás keretében, az Ön hozzájárulása alapján;
jogi és szakmai tanácsadók, jogi igény érvényesítésekor a bíróság;
hatóságok (például adóhatóság, fogyasztóvédelmi hatóság, nyomozó hatóság), ha jogszabály az adatok átadását előírja.

Az adatfeldolgozók az adatokat csak a Vállalkozás utasítása szerint használhatják. A fenti eseteken kívül személyes adatot harmadik félnek nem adunk át.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Google Analytics és a Google Ads használata során — az Ön hozzájárulása esetén — adatok a Google LLC részére az Amerikai Egyesült Államokba kerülhetnek. Ennek jogalapja az Európai Bizottság EU–USA adatvédelmi keretre (Data Privacy Framework) vonatkozó megfelelőségi határozata, amelyben a Google LLC részt vesz, illetve kiegészítőleg az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 45. és 46. cikk). Más harmadik országba személyes adatot nem továbbítunk.

6. Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, törlés, sérülés és elvesztés ellen. A Weboldal és a böngésző közötti adatforgalom titkosított (HTTPS) kapcsolaton keresztül zajlik, a jelszavakat nem olvasható formában tároljuk, az adatokhoz csak az arra jogosult munkatársak férnek hozzá.

Az Ön felelőssége a felhasználói jelszó bizalmas kezelése. Ha úgy gondolja, hogy fiókjához illetéktelen személy hozzáférhetett, kérjük, haladéktalanul értesítsen minket.

7. Az Ön jogai

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy mely adatait, milyen célból, mennyi ideig kezeljük és kinek adtuk át; kérheti az adatok másolatát.
Helyesbítés (16. cikk): kérheti a pontatlan adatok helyesbítését, a hiányosak kiegészítését.
Törlés (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, ha hozzájárulását visszavonta, ha tiltakozott, vagy ha az adatkezelés jogellenes. Nem töröljük azokat az adatokat, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igény érvényesítéséhez szükségesek.
Korlátozás (18. cikk): kérheti, hogy adatait — például a pontosságuk ellenőrzéséig — a tároláson kívül ne kezeljük.
Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatait géppel olvasható formátumban megkaphatja, vagy kérheti továbbításukat másik adatkezelőhöz.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat; ekkor az adatokat nem kezeljük tovább, kivéve, ha kényszerítő erejű jogos ok vagy jogi igény indokolja. Közvetlen üzletszerzés (marketing) céljából történő adatkezelés ellen indokolás nélkül tiltakozhat.
Automatizált döntéshozatal (22. cikk): a Vállalkozás nem hoz Önre joghatással járó vagy Önt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést, és saját profilalkotást nem végez. Az érdeklődésen alapuló hirdetéseket a Google az Ön hozzájárulása esetén, a böngészési adatok alapján jeleníti meg; ez nem minősül ilyen döntésnek.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja (hírlevélnél a leiratkozási linkkel, sütiknél a süti-sávon); ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét a online@kameleontextil.hu címre vagy postán, a székhelyünkre küldheti. Kérelmére indokolatlan késedelem nélkül, legkésőbb a beérkezésétől számított 1 hónapon belül válaszolunk; ez a határidő a kérelem összetettsége vagy a kérelmek száma miatt további 2 hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatjuk (GDPR 12. cikk (3) bekezdés). A tájékoztatás és az intézkedés főszabály szerint díjmentes.

A kérelem teljesítése előtt meg kell győződnünk arról, hogy azt valóban Ön nyújtotta be. Ha az azonosításban kétség merül fel, csak az azonosításhoz szükséges további információt kérhetünk (GDPR 12. cikk (6) bekezdés).

8. Jogorvoslat

Kérjük, panaszával először forduljon hozzánk. Ön jogosult panaszt tenni a felügyeleti hatóságnál (GDPR 77. cikk):

Megnevezés	Adat
Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím	1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím	1363 Budapest, Pf. 9.
Telefon	+36 1 391 1400
E-mail	ugyfelszolgalat@naih.hu
Weboldal	https://naih.hu

Ha Ön az Európai Unió más tagállamában él, a szokásos tartózkodási helye vagy munkahelye szerinti tagállam adatvédelmi felügyeleti hatóságához is fordulhat.

Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a pert — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

9. Harmadik felek weboldalai

Weboldalunk külső weboldalakra mutató hivatkozásokat tartalmazhat. Ezen harmadik felek adatkezelési gyakorlatáért nem vállalunk felelősséget; kérjük, olvassa el az adott weboldal adatkezelési tájékoztatóját.

10. Az adatok frissítése

Kérjük, értesítsen minket, amennyiben az Ön személyes adatai megváltoznak vagy frissítésre szorulnak.

11. A tájékoztató módosítása, hatály

A Vállalkozás jogosult jelen Adatkezelési tájékoztatót módosítani, különösen jogszabályváltozás vagy új adatkezelés bevezetése esetén. A módosított tájékoztató a Weboldalon történő közzététellel lép hatályba; a módosításokról e-mailben vagy a Weboldalon keresztül adhatunk tájékoztatást.

A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv. és a vonatkozó magyar jogszabályok rendelkezései az irányadók.

Jelen Adatkezelési tájékoztató hatályos: 2026. október 15-től.