Adatkezelési tájékoztató
Bevezetés
A CÉG (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő tájékoztatónak.
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.
Jelen adatkezelési tájékoztató az alábbi oldalak adatkezelését szabályozza: {{website_url}}
Az adatkezelési tájékoztató elérhető az alábbi oldalról: {{website_url}}/adatkezelesi-tajekoztato
A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.
Fogalom meghatározások
„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása;
„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
A személyes adatok kezelésére vonatkozó elvek
A személyes adatok:
- kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
- az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
- pontosnak és szükség esetén naprakésznek kell lenniük („pontosság”);
- tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
- kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága („integritás és bizalmas jelleg”).
Az adatkezelő felelős a fentiek megfeleléséért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).
Adatkezelések
Webáruház működtetéshez kapcsolódó adatkezelés
Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
| Személyes adat | Az adatkezelés célja |
|---|---|
| Felhasználói név | Azonosítás, a regisztráció lehetővé tétele. A felhasználói fiókba történő biztonságos belépést szolgálja. |
| Vezeték- és keresztnév | A kapcsolatfelvételhez, a vásárláshoz és a szabályszerű számla kiállításához szükséges. |
| E-mail cím | Kapcsolattartás, a számlázással, vagy a szállítással kapcsolatos kérdések hatékonyabb egyeztetése. |
| Számlázási név és cím | A szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. |
| Szállítási név és cím | A házhoz szállítás lehetővé tétele. |
| A vásárlás/regisztráció időpontja | Technikai művelet végrehajtása. |
| A vásárlás/regisztráció kori IP cím | Technikai művelet végrehajtása. |
Sem a felhasználónév, sem az e-mail cím esetében nem szükséges, hogy személyes adatot tartalmazzon.
Az érintettek köre: A webshop weboldalon regisztrált/vásárló valamennyi érintett.
Az adatkezelés időtartama, az adatok törlésének határideje: A regisztráció törlésével azonnal. Az érintett által megadott bármely személyes adat törléséről az adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet. A számviteli bizonylatok adatait 8 évig meg kell őrizni (2000. évi C. törvény 169. § (2)).
Az adatok megismerésére jogosult lehetséges adatkezelők: A személyes adatokat az adatkezelő sales és marketing munkatársai kezelhetik.
Az érintettek adatkezeléssel kapcsolatos jogai
Az érintett kérelmezheti az adatkezelőtől:
- a rá vonatkozó személyes adatokhoz való hozzáférést,
- azok helyesbítését, törlését vagy kezelésének korlátozását,
- tiltakozhat az ilyen adatok kezelése ellen,
- valamint joga van az adathordozhatósághoz és a hozzájárulás bármely időpontban történő visszavonásához.
Az adatkezeléssel kapcsolatos kérelmek benyújtása:
Postai úton: {{company_address}}E-mailben: {{company_email}}
Telefonon: {{company_phone}}
Az adatkezelés jogalapja
- GDPR 6. cikk (1) bekezdés b) pontja
- 2001. évi CVIII. törvény 13/A. § (3): a szolgáltatás technikailag elengedhetetlen adatkezeléséhez szükséges adatok
- Számviteli adatok esetén: GDPR 6. cikk (1) c)
- Követelések érvényesítése esetén: Ptk. 6:21–6:22 § (5 év elévülés)
Tájékoztatjuk, hogy:
- az adatkezelés a szerződés teljesítéséhez szükséges,
- köteles a személyes adatokat megadni, hogy tudjuk a rendelését teljesíteni,
- az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudjuk a rendelést feldolgozni.
Az igénybe vett adatfeldolgozók
Szállítás
Adatfeldolgozó által ellátott tevékenység: Termékek kiszállítása, fuvarozás
Kezelt adatok köre: Szállítási név, szállítási cím, telefonszám, e-mail cím.
Az érintettek köre: A házhozszállítást kérő valamennyi érintett.
Az adatkezelés célja: A megrendelt termék házhoz szállítása.
Az adatkezelés időtartama: A házhozszállítás lebonyolításáig tart.
Az adatfeldolgozás jogalapja: GDPR 6. cikk (1) bekezdés b) pont.
Tárhely-szolgáltató
Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás
Kezelt adatok köre: Az érintett által megadott valamennyi személyes adat.
Az érintettek köre: A weboldalt használó valamennyi érintett.
Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése.
Az adatkezelés időtartama: Az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintett törlési kérelméig tart.
Az adatfeldolgozás jogalapja: GDPR 6. cikk (1) bekezdés c) és f) pont; 2001. évi CVIII. törvény 13/A. § (3).
Címzettek, akikkel a személyes adatokat közlik (Adattovábbítás)
Online fizetés
A címzett által ellátott tevékenység: Online fizetés
Kezelt adatok köre: Számlázási adatok, név, e-mail cím.
Az érintettek köre: A weboldalon fizetést választó valamennyi érintett.
Az adatkezelés célja: Az online fizetés lebonyolítása, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring (visszaélések ellenőrzése).
Az adatkezelés időtartama: Az online fizetés lebonyolításáig tart.
Az adatfeldolgozás jogalapja: GDPR 6. cikk (1) bekezdés b) pont – az adatkezelés az érintett kérésére történő online fizetés teljesítéséhez szükséges.
Az érintett jogai
- Ön tájékozódhat az adatkezelés körülményeiről,
- jogosult arra, hogy az adatkezelőtől visszajelzést kapjon, hogy a személyes adatainak kezelése folyamatban van-e,
- hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz,
- megkaphatja adatait géppel olvasható formátumban,
- és kérheti pontatlan adatai helyesbítését.
Cookie-k (sütik) kezelése
Webáruházakra jellemző cookie-k az úgynevezett „jelszóval védett munkamenethez használt cookie”, „bevásárlókosárhoz szükséges cookie-k” és „biztonsági cookie-k”, melyek használatához nem szükséges előzetes hozzájárulást kérni az érintettektől.
Az adatkezelés ténye, a kezelt adatok köre: Egyedi azonosítószám, dátumok, időpontok.
Az érintettek köre: A weboldalt látogató valamennyi érintett.
Az adatkezelés célja: A felhasználók azonosítása, a „bevásárlókosár” nyilvántartására és a látogatók nyomon követése.
| Süti típusa | Adatkezelés jogalapja | Adatkezelés időtartama | Kezelt adatkör |
|---|---|---|---|
| Munkamenet sütik (session) | 2001. évi CVIII. törvény (Elkertv.) 13/A. § (3) bekezdés | A látogatói munkamenet lezárásáig tartó időszak | connect.sid |
Az adatok megismerésére jogosult személyek: A cookie-k használatával nem kezel személyes adatokat az adatkezelő.
Az érintettek jogai: Az érintettek bármikor törölhetik a cookie-kat a böngészőjük beállításaiban, jellemzően az Eszközök / Beállítások menüpontban, az Adatvédelem rész alatt.
Az adatkezelés jogalapja: Az érintett hozzájárulása nem szükséges, ha a cookie-k kizárólag az elektronikus hírközlő hálózaton keresztül történő közléstovábbítás vagy az információs társadalommal összefüggő szolgáltatás technikai biztosításához szükségesek.
Google Adwords konverziókövetés használata
Az adatkezelő a „Google AdWords” online reklámprogramot és annak konverziókövető szolgáltatását használja. A szolgáltatást a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) biztosítja.
Amikor a felhasználó egy weboldalt Google-hirdetésen keresztül ér el, a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezek a cookie-k nem tartalmaznak személyes adatot, és időben korlátozott érvényességűek.
Ha a felhasználó a weboldal egyes oldalait böngészi, és a cookie még érvényes, a Google és az adatkezelő is láthatja, hogy a felhasználó a hirdetésre kattintott.
Minden Google AdWords ügyfél külön cookie-t kap, így azok nem követhetők keresztül több ügyfél weboldalán.
Az információkat a Google konverziós statisztikák készítésére használja, így az adatkezelő láthatja, hány felhasználó kattintott hirdetésre és hajtott végre konverziót. A felhasználók személy szerint nem azonosíthatók.
Ha nem szeretne részt venni a konverziókövetésben: böngészőjében letilthatja a cookie-k telepítését. Ebben az esetben nem fog szerepelni a konverziós statisztikákban.
További információ a Google adatvédelmi nyilatkozatában található: www.google.de/policies/privacy/
A Google Analytics alkalmazása
Ez a weboldal a Google Analytics webelemző szolgáltatást használja, amelyet a Google Inc. („Google”) működtet.
A Google Analytics úgynevezett „cookie”-kat használ, amelyek segítségével elemzi a felhasználók weboldal-használatát. Az így létrejövő információk rendszerint a Google USA-beli szerverére kerülnek.
Az IP-anonimizálás aktiválásával a Google az IP-címet az EU-n vagy az EGT-n belül rövidíti le. Csak kivételes esetben kerül sor a teljes IP-cím továbbítására az USA-ba.
A Google az adatokat a weboldalhasználat kiértékelésére, valamint a honlap aktivitásáról és az internethasználatról szóló jelentések készítésére használja.
A Google Analytics keretében továbbított IP-címet a Google nem kapcsolja össze más adatokkal.
A felhasználó megakadályozhatja a cookie-k tárolását a böngésző beállításával, illetve a Google Analytics adatgyűjtést is megakadályozhatja a következő bővítmény telepítésével: https://tools.google.com/dlpage/gaoptout?hl=hu
Hírlevél, DM tevékenység
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében a Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a Szolgáltató reklámajánlataival és egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.
Ügyfél a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy a Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.
A Szolgáltató nem küld kéretlen reklámüzenetet, és a Felhasználó bármikor, ingyenesen leiratkozhat az ajánlatok küldéséről. Leiratkozás esetén a Szolgáltató törli a reklámüzenetek küldéséhez szükséges személyes adatokat a nyilvántartásából.
A Felhasználó a reklámokról leiratkozhat az üzenetben található hivatkozáson keresztül.
Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja
| Személyes adat | Az adatkezelés célja |
|---|---|
| Név, e-mail cím | Azonosítás, a hírlevélre való feliratkozás lehetővé tétele. |
| A feliratkozás időpontja | Technikai művelet végrehajtása. |
| A feliratkozás kori IP cím | Technikai művelet végrehajtása. |
Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.
Az adatkezelés célja: Reklámot tartalmazó elektronikus üzenetek (e-mail, SMS, push üzenet) küldése, tájékoztatás az aktuális információkról, termékekről, akciókról, új funkciókról.
Az adatkezelés időtartama: A hozzájárulás visszavonásáig (leiratkozásig) tart.
Az adatkezelők: Az adatokat az adatkezelő sales és marketing munkatársai kezelhetik.
Az érintettek adatkezeléssel kapcsolatos jogai
- Hozzáférés kérése a kezelt adatokhoz
- Helyesbítés, törlés vagy korlátozás kérése
- Tiltakozás az adatkezelés ellen
- Adathordozhatósághoz való jog
- A hozzájárulás bármely időpontban visszavonható
Kapcsolatfelvétel az adatkezelővel:
Postai úton: {{company_address}}E-mail: {{company_email}}
Telefon: {{company_phone}}
Az érintett bármikor ingyenesen leiratkozhat a hírlevélről.
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) a), f)), valamint a 2008. évi XLVIII. törvény 6. § (5) bekezdése.
Tájékoztatjuk, hogy:
- az adatkezelés az Ön hozzájárulásán alapul,
- köteles a személyes adatokat megadni, ha hírlevelet szeretne kapni,
- az adatszolgáltatás elmaradása esetén nem tudunk hírlevelet küldeni.
Panaszkezelés
Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
| Személyes adat | Az adatkezelés célja |
|---|---|
| Vezeték- és keresztnév | Azonosítás, kapcsolattartás. |
| E-mail cím | Kapcsolattartás a panaszkezelés során. |
| Számlázási név és cím | Azonosítás, a megrendelt termékekkel kapcsolatos minőségi kifogások, kérdések és problémák kezelése. |
Az érintettek köre: A webshop vásárlói, akik panaszt vagy minőségi kifogást nyújtanak be.
Az adatkezelés időtartama: A panaszról felvett jegyzőkönyv és a válasz másolatait 5 évig meg kell őrizni (1997. évi CLV. törvény 17/A. § (7)).
Az adatokat kezelik: az adatkezelő sales és marketing munkatársai.
Az érintettek jogai
- Hozzáférés, helyesbítés, törlés, korlátozás kérése
- Tiltakozás az adatkezelés ellen
- Adathordozhatóság
- Hozzájárulás visszavonása
Kapcsolatfelvétel az adatkezelővel:
Postai úton: {{company_address}}E-mail: {{company_email}}
Telefon: {{company_phone}}
Az adatkezelés jogalapja: GDPR 6. cikk (1) c) pont és a 1997. évi CLV. törvény 17/A. § (7).
Tájékoztatjuk, hogy:
- a személyes adat szolgáltatása szerződéses kötelezettségen alapul,
- a szerződés megkötésének előfeltétele a személyes adatok kezelése,
- az adatszolgáltatás elmaradása esetén nem tudjuk a panaszát kezelni.
Közösségi oldalak
Az adatkezelő elérhető a Facebook és Instagram közösségi oldalakon is.
A közösségi oldalon történő regisztráció során az érintett önkéntesen adja meg személyes adatait (pl. név, profilkép, nyilvános hozzászólás).
A közösségi oldalakon megjelenő tartalmak (komment, értékelés, üzenet) nyilvánosak lehetnek a felhasználó beállításaitól függően. Az adatkezelő az érintett adatainak kezelését a közösségi oldal saját szabályzata szerint végzi.
Felhívjuk a figyelmet: a közösségi platformokon (pl. Facebook, Instagram) az adatkezelés jogalapja és feltételei az adott szolgáltató adatvédelmi irányelvei szerint alakulnak.
Adatkezelés célja: tájékoztatás, kapcsolatfelvétel, marketingtevékenység.
Jogalap: az érintett önkéntes hozzájárulása.
Ügyfélkapcsolatok és egyéb adatkezelések
Amennyiben az érintett kapcsolatba lép az adatkezelővel (pl. e-mailben, telefonon, űrlapon keresztül), az adatkezelő az érintett által önként megadott személyes adatokat kezeli.
Az adatkezelés célja: a kapcsolatfelvétel, ügyintézés, kérdések megválaszolása, panaszkezelés.
Az adatkezelés jogalapja: az érintett hozzájárulása, illetve szerződés előkészítése, teljesítése.
Az adatkezelés időtartama: az ügy lezárását követő legfeljebb 5 év.
Az adatok megismerésére jogosultak: az adatkezelő ügyfélszolgálati és marketing munkatársai.
Fontos: az e-mailben küldött megkeresések nem minősülnek hivatalos panaszkezelésnek, kivéve, ha az egyértelműen panaszt tartalmaz.
Az érintett jogai
Az érintett kérelmezheti az adatkezelőtől:
- a rá vonatkozó személyes adatokhoz való hozzáférést,
- azok helyesbítését, törlését vagy kezelésének korlátozását,
- tiltakozhat az ilyen adatok kezelése ellen,
- valamint joga van az adathordozhatósághoz.
Hozzáférés joga
Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni az adatokhoz és az adatkezeléssel kapcsolatos információkhoz.
Helyesbítés joga
Az érintett kérheti a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog
Az adatkezelő indokolatlan késedelem nélkül törli az érintettre vonatkozó személyes adatokat, ha:
- az adatokra már nincs szükség abból a célból, amelyre gyűjtötték,
- az érintett visszavonja hozzájárulását,
- az érintett tiltakozik az adatkezelés ellen,
- az adatkezelés jogellenes volt,
- jogszabály előírja a törlést.
Az adatkezelés korlátozásához való jog
Az érintett kérheti adatai korlátozását, ha vitatja azok pontosságát, vagy az adatkezelés jogellenes, de nem kívánja töröltetni őket.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy az általa az adatkezelő rendelkezésére bocsátott adatokat géppel olvasható formátumban megkapja, vagy kérje azok továbbítását más adatkezelőhöz.
Tiltakozáshoz való jog
Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen, amennyiben az adatkezelés közvetlen üzletszerzésen vagy jogos érdeken alapul.
Automatizált döntéshozatal és profilalkotás
Az adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.
Az érintett kérelmét az adatkezelőnek indokolatlan késedelem nélkül, de legfeljebb 30 napon belül kell megválaszolnia.
Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos adatvédelmi jogszabályokat, joga van panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
Az érintett bírósághoz is fordulhat, amennyiben úgy véli, hogy az adatkezelő a személyes adatainak kezelésével megsértette a jogait. A per – az érintett döntése alapján – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Fontos tudni: az adatvédelmi hatósági eljárás és a bírósági eljárás egymással párhuzamosan is kezdeményezhető.
Adatbiztonsági intézkedések
Az adatkezelő és az általa igénybe vett adatfeldolgozók a személyes adatok védelme érdekében megtesznek minden technikai és szervezési intézkedést annak érdekében, hogy:
- biztosítsák a személyes adatok bizalmasságát, integritását és rendelkezésre állását,
- megakadályozzák az adatokhoz való jogosulatlan hozzáférést, megváltoztatást, továbbítást vagy nyilvánosságra hozatalt,
- megőrizzék az adatfeldolgozó rendszerek folyamatos működését és védelmét.
Az adatkezelő informatikai rendszere és hálózata védett a számítógépes támadások, vírusfertőzések, adatlopás és egyéb visszaélések ellen.
Az adatkezelő biztosítja, hogy az adatkezelés során:
- csak az arra jogosultak férjenek hozzá az adatokhoz,
- a rendszeres biztonsági mentések megtörténjenek,
- az alkalmazott szoftverek naprakészen, jogtisztán működjenek.
Az adatvédelmi incidenseket az adatkezelő indokolatlan késedelem nélkül jelenti a NAIH felé, és szükség esetén tájékoztatja az érintetteket is a jogsértésről és annak következményeiről.
Egyéb rendelkezések
Az adatkezelő fenntartja a jogot, hogy az Adatkezelési tájékoztatót a jogszabályi környezet változása esetén egyoldalúan módosítsa.
A módosításokról az adatkezelő rövid tájékoztatást tesz közzé a weboldalán. A módosítás a közzétételt követő napon lép hatályba.
Az adatkezelő vállalja, hogy a módosítás nem eredményez hátrányos változtatást az érintettek jogaira vagy az adatkezelés jogalapjára nézve.
Utolsó frissítés dátuma: 2025. 06. 01.