0
Hatályos: 2026. október 6. · verzió: 2026-10-06-v4
Kara László József e.v. – Oryn Shop / Oryn Pictures
Az adatkezelő nyilvános telefonos ügyfélszolgálatot nem működtet; a kapcsolattartás elsődleges csatornája az e-mail.
Az Oryn Shop a személyes adatokat célhoz kötötten, a szükséges mértékben és a vonatkozó adatvédelmi szabályok – különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a magyar adatvédelmi jogszabályok – szerint kezeli.
A rendeléshez, fiókhoz és kapcsolattartáshoz szükséges adatkezelés nem marketing-hozzájáruláson alapul: a jogalap jellemzően a szerződés megkötése/teljesítése, jogi kötelezettség vagy az adatkezelő jogos érdeke. Hozzájárulást csak ott kérünk, ahol az valóban szükséges.
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Webshop működése, munkamenet, kosár | Munkamenet-azonosító, kosártartalom, technikai adatok | Szerződéskötést megelőző lépések / a szolgáltatás működéséhez szükséges technikai adatkezelés | A munkamenet végéig, illetve a technikai naplók szükséges idejéig |
| Fiók létrehozása és kezelése | Név, e-mail, jelszó biztonságos hash-e, opcionális telefonszám és szállítási cím, belépési időpontok | GDPR 6. cikk (1) b) – szerződés / szerződéskötést megelőző lépések | A fiók fennállásáig, illetve törlési kérelemig; jogvita esetén a szükséges elévülési idő végéig |
| Rendelés, teljesítés és kapcsolattartás | Név, e-mail, telefonszám ha megadott/szükséges, számlázási és szállítási cím, rendelés tételei, összeg, kupon, státuszok | GDPR 6. cikk (1) b) – szerződés teljesítése | A szerződéses és igényérvényesítési időszak alatt; a számviteli bizonylatok a jogszabály szerinti ideig |
| Bankkártyás fizetés Stripe-on keresztül | Név, e-mail, számlázási adatok, fizetendő összeg és pénznem, fizetési/Checkout-azonosítók, fizetési státusz; a teljes bankkártyaadatokat közvetlenül a Stripe kezeli | GDPR 6. cikk (1) b) – szerződés teljesítése; a Stripe saját adatkezeléseinél további jogalapok is alkalmazhatók | Az Oryn Shop a tranzakcióhoz kapcsolódó azonosítókat a rendelési és számviteli kötelezettségekhez szükséges ideig; a Stripe a saját adatvédelmi tájékoztatója szerint |
| Számlázás, könyvelés, adózási kötelezettségek | A számla/bizonylat kiállításához szükséges adatok | GDPR 6. cikk (1) c) – jogi kötelezettség | A számviteli bizonylatoknál főszabály szerint 8 év |
| Panasz, elállás, szavatossági ügy | Kapcsolattartási adatok, rendelés, panasz/igény tartalma, bizonyítékok, válasz | Jogi kötelezettség és jogos érdek | A vonatkozó jogszabály szerinti ideig, jellemzően legalább 3 év |
| Rendelés lemondása és banki visszatérítés | Rendelési és ORC lemondási azonosító, e-mail, lemondás és státusz időpontjai, számlatulajdonos neve, bankszámlaszám/IBAN, banki visszatérítéshez adott hozzájárulás, visszautalás dátuma és adminisztratív megjegyzés | GDPR 6. cikk (1) b) – szerződés teljesítése / megszüntetésével kapcsolatos ügyintézés; ahol alkalmazandó, jogi kötelezettség és a visszatérítési módhoz adott kifejezett nyilatkozat | Csak a visszatérítés, számviteli/jogi kötelezettségek és esetleges igényérvényesítés kezeléséhez szükséges ideig; a hozzáférés az adminfelületre korlátozott |
| Nyereményjátékban részvétel, ha a felhasználó jelentkezik | E-mail, választott termékváltozat, szabályzat/adatkezelés elfogadásának ténye | A játék lebonyolítása; ahol szükséges, az érintett hozzájárulása | A játék lezárásához és az esetleges igények kezeléséhez szükséges ideig |
A teljesítéshez csak a szükséges adatokat adjuk át az érintett szolgáltatóknak.
A fejléc időjárás-kijelzője az Open-Meteo szolgáltatásából kér le aktuális budapesti adatokat. A kérés fix budapesti koordinátát használ, nem a látogató pontos helyzetét. A közvetlen hálózati kapcsolat miatt a külső szolgáltató technikai kapcsolatadatokat – például IP-címet – érzékelhet.
Az Oryn Shop szerveroldali munkamenetet, jogosultságkezelést, CSRF-védelmet, jelszó-hash-elést és hozzáférés-védett konfigurációt alkalmaz. Az internetes adattovábbítás kockázatai teljesen nem zárhatók ki, ezért az adatkezelő a kockázattal arányos technikai és szervezési intézkedésekre törekszik.
Az érintett – a jogszabályi feltételek fennállása esetén – kérhet hozzáférést a személyes adataihoz, helyesbítést, törlést vagy korlátozást, tiltakozhat egyes adatkezelések ellen, illetve kérheti az adathordozhatóságot. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható.
Kérelem: webshop@orynpictures.hu. A kérelem megválaszolása a GDPR szerinti határidőben történik.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Az adatkezelő a tájékoztatót a szolgáltatások, adatfeldolgozók vagy jogszabályok változása esetén módosíthatja. A mindenkor hatályos változat ezen az oldalon érhető el, a verzió és a hatálybalépés dátumának feltüntetésével.
Effective: 2026. október 6. · version: 2026-10-06-v4
Kara László József e.v. – Oryn Shop / Oryn Pictures
The controller does not operate a public telephone customer service line; email is the primary contact channel.
Oryn Shop processes personal data for specified purposes, only to the extent necessary and in accordance with applicable data-protection rules, in particular Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR) and Hungarian data-protection legislation.
Processing required for orders, accounts and customer communication is not based on marketing consent. The legal basis is generally the conclusion/performance of a contract, compliance with a legal obligation or the legitimate interests of the controller. Consent is requested only where it is genuinely required.
| Purpose | Data | Legal basis | Retention |
|---|---|---|---|
| Operation of the webshop, session and cart | Session identifier, cart contents, technical data | Steps taken before entering into a contract / technical processing necessary to operate the service | Until the end of the session and, for technical logs, for as long as necessary |
| Account creation and management | Name, email, secure password hash, optional phone number and shipping address, login timestamps | GDPR Article 6(1)(b) – contract / steps prior to entering into a contract | For the lifetime of the account or until a deletion request; where a dispute exists, until the relevant limitation period expires |
| Order processing, fulfilment and communication | Name, email, phone number where provided/required, billing and shipping address, order items, amount, coupon and statuses | GDPR Article 6(1)(b) – performance of a contract | For the contractual and claims-enforcement period; accounting records for the period required by law |
| Card payment through Stripe | Name, email, billing data, amount and currency, payment/Checkout identifiers and payment status; full card details are processed directly by Stripe | GDPR Article 6(1)(b) – performance of a contract; additional legal bases may apply to Stripe's own processing activities | Oryn Shop retains transaction-related identifiers for as long as required for order and accounting obligations; Stripe retains data in accordance with its own privacy notice |
| Invoicing, bookkeeping and tax obligations | Data required to issue the invoice/accounting document | GDPR Article 6(1)(c) – legal obligation | As a general rule, 8 years for accounting documents |
| Complaints, withdrawal and warranty claims | Contact details, order, contents of the complaint/claim, evidence and response | Legal obligation and legitimate interest | For the period required by applicable law, generally at least 3 years |
| Order cancellation and bank-transfer refund | Order and ORC cancellation identifiers, email, cancellation/status timestamps, account-holder name, bank account number/IBAN, agreement to a bank-transfer refund, refund date and administrative note | GDPR Article 6(1)(b) – performance/termination-related administration of the contract; where applicable, legal obligations and the customer's express statement regarding the refund method | Only for as long as necessary to complete the refund and meet accounting/legal or claims-handling requirements; access is restricted to the admin interface |
| Participation in a giveaway, where the user enters | Email, selected product variant and the fact of accepting the rules/privacy information | Administration of the giveaway; where required, the data subject's consent | For as long as necessary to conclude the giveaway and handle any related claims |
Only the data necessary for fulfilment is shared with the relevant service providers.
The weather indicator in the header retrieves current Budapest weather data from Open-Meteo. The request uses fixed Budapest coordinates and not the visitor's precise location. Because a direct network connection is made, the external provider may receive technical connection data such as the IP address.
Oryn Shop uses server-side sessions, access control, CSRF protection, password hashing and access-protected configuration. The risks of internet data transmission cannot be eliminated entirely, so the controller applies technical and organisational measures proportionate to the risks.
Where the statutory conditions are met, the data subject may request access to personal data, rectification, erasure or restriction, may object to certain processing activities and may request data portability. Where processing is based on consent, consent may be withdrawn at any time.
Requests: webshop@orynpictures.hu. Requests are answered within the time limits laid down by the GDPR.
Hungarian National Authority for Data Protection and Freedom of Information (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Postal address: 1363 Budapest, Pf. 9.
Email: ugyfelszolgalat@naih.hu
Web: www.naih.hu
The controller may amend this notice if services, processors or applicable laws change. The current version is always available on this page together with its version number and effective date.