Adatvédelmi és cookie irányelv

A jelen tájékoztatóban használt fogalmak a GDPR-ban meghatározott jelentéssel bírnak. Különösen:

• személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ;
• érintett vagy Felhasználó: az a természetes személy, akinek személyes adatait az Adatkezelő kezeli;
• adatkezelés: a személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, lekérdezés, felhasználás, továbbítás, törlés;
• adatfeldolgozó: az a személy vagy szervezet, aki vagy amely az Adatkezelő nevében személyes adatokat kezel;
• címzett: akivel vagy amellyel a személyes adatot közlik;
• hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintettek számára átlátható módon kezeli. Az adatkezelés célhoz kötött, az Adatkezelő csak a szükséges és releváns adatokat kezeli, azokat pontosan és naprakészen tartja, valamint csak a szükséges ideig őrzi meg.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról, ideértve a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, sérülés vagy megsemmisülés elleni védelmet.

Az alábbi táblázat összefoglalja a főbb adatkezeléseket. A táblázatban szereplő megőrzési idők a jelenleg ismert működés alapján kerültek meghatározásra; a tényleges rendszerbeállítások és szerződések alapján pontosíthatók.

Adatkezelés	Kezelt adatok	Cél	Jogalap	Megőrzési idő
Weboldal technikai működtetése	IP-cím, böngésző és eszköz adatai, látogatás időpontja, naplófájlok	Weboldal biztonságos és rendeltetésszerű működtetése, visszaélések megelőzése	GDPR 6. cikk (1) f) - jogos érdek	Általában 30-90 nap, biztonsági incidens esetén az igényérvényesítéshez szükséges ideig
Kapcsolatfelvétel, ügyfélszolgálat	Név, e-mail cím, telefonszám, üzenet tartalma, az ügyintézéshez szükséges további adatok	Érdeklődések, megkeresések megválaszolása	GDPR 6. cikk (1) b) szerződés előkészítése vagy 6. cikk (1) f) jogos érdek	Az ügy lezárását követő 1 évig, jogvita esetén az igényérvényesítés elévüléséig
Regisztráció, felhasználói fiók	Vezetéknév, keresztnév, e-mail cím, jelszó hash, számlázási és szállítási adatok, telefonszám	Felhasználói fiók létrehozása, kényelmi funkciók, rendelési előzmények kezelése	GDPR 6. cikk (1) b) - szerződés teljesítése	A fiók törléséig; jogszabály alapján megőrzendő adatoknál a jogszabályi határidőig
Rendelés feldolgozása	Név, e-mail cím, telefonszám, számlázási cím, szállítási cím, rendelés adatai, fizetési mód, megjegyzés	Adásvételi szerződés megkötése és teljesítése	GDPR 6. cikk (1) b) - szerződés teljesítése	A szerződés teljesítéséig, illetve a polgári jogi igények elévüléséig; számviteli bizonylatoknál 8 év
Számlázás és számviteli kötelezettségek	Számlázási név és cím, adószám, rendelés és fizetés adatai, számla adatai	Számla kiállítása, számviteli bizonylatok megőrzése	GDPR 6. cikk (1) c) - jogi kötelezettség	A számviteli törvény szerint 8 év
Fizetés kezelése	Rendelés azonosítója, fizetés összege, fizetési státusz, fizetési szolgáltató által kezelt tranzakciós adatok	Online fizetés lebonyolítása, visszaigazolás	GDPR 6. cikk (1) b) - szerződés teljesítése; egyes adatoknál jogi kötelezettség	A fizetés lebonyolításához szükséges ideig; számviteli adatoknál 8 év
Áruszállítás	Név, szállítási cím, e-mail cím, telefonszám, rendelési azonosító, utánvét összege, szállítási információk	Megrendelt termék kiszállítása, kézbesítési értesítés	GDPR 6. cikk (1) b) - szerződés teljesítése	A kiszállítás teljesítéséig, illetve igényérvényesítés esetén az elévülési idő végéig
Panaszkezelés, jótállási és szavatossági ügyek	Név, elérhetőség, panasz tartalma, vásárlás adatai, jegyzőkönyv, kapcsolódó dokumentumok	Panaszok, fogyasztói igények, jótállási és szavatossági ügyek kezelése	GDPR 6. cikk (1) c) - jogi kötelezettség	A fogyasztóvédelmi törvény alapján 5 év; jogvita esetén az igényérvényesítéshez szükséges ideig
Hírlevél és direkt marketing	Név, e-mail cím, feliratkozás időpontja, IP-cím, hozzájárulás igazolására szolgáló adatok	Hírlevelek, ajánlatok, marketing tartalmú megkeresések küldése	GDPR 6. cikk (1) a) - hozzájárulás	Hozzájárulás visszavonásáig; igazolási adatok az elévülési idő végéig
Cookiebot hozzájárulás-kezelés	Hozzájárulási azonosító, IP-cím vagy annak technikai adatai, böngésző, eszköz, hozzájárulási állapot, időpont, weboldal URL	Cookie-hozzájárulások kezelése, dokumentálása és visszavonhatóság biztosítása	GDPR 6. cikk (1) c) és f); nem szükséges sütiknél GDPR 6. cikk (1) a)	Cookiebot beállítás szerint; javasolt 12 hónap vagy a szolgáltatói beállítások szerinti időtartam
Statisztikai sütik, Google Analytics 4	Cookie-azonosítók, eszköz- és böngészőadatok, weboldalhasználati adatok, IP-címből képzett információk	Weboldal használatának mérése és fejlesztése	GDPR 6. cikk (1) a) - hozzájárulás	Az adott süti élettartamáig, illetve a GA4 beállítások szerinti megőrzési ideig
Remarketing, online hirdetés	Cookie-azonosítók, hirdetési azonosítók, weboldalhasználati adatok	Személyre szabott vagy érdeklődésalapú hirdetések megjelenítése	GDPR 6. cikk (1) a) - hozzájárulás	Az adott süti vagy hirdetési rendszer beállítása szerinti ideig
Hozzájárulások igazolása	Hozzájárulás ténye, időpontja, IP-cím, érintett azonosítója, hozzájárulás szövege/verziója	A hozzájárulás igazolása, elszámoltathatóság	GDPR 6. cikk (1) c) és f)	A hozzájárulás visszavonását követően az igényérvényesítési elévülési idő végéig

3.1. Kapcsolatfelvétel és ügyfélszolgálat

Ha a Felhasználó e-mailben, telefonon, kapcsolatfelvételi űrlapon vagy más módon megkeresi az Adatkezelőt, az Adatkezelő a megkeresés megválaszolásához és az ügyintézéshez szükséges adatokat kezeli.

A kapcsolatfelvétel során megadott adatok pontosságáért az érintett felel. Az Adatkezelő a megkeresés tárgyától függően az ügy lezárását követően törli vagy archiválja az adatokat.

3.2. Regisztráció és felhasználói fiók

A regisztráció célja, hogy a Felhasználó a webáruház szolgáltatásait kényelmesebben vehesse igénybe, rendelési adatait és előzményeit megtekinthesse, valamint későbbi vásárláskor ne kelljen minden adatát ismételten megadnia.

A jelszavakat az Adatkezelő nem olvasható formában, hanem megfelelő technikai védelemmel, hash formájában kezeli. A Felhasználó köteles a belépési adatait bizalmasan kezelni.

3.3. Rendelés, szerződéskötés és teljesítés

A webáruházban leadott rendelés során az Adatkezelő a rendelés teljesítéséhez, a vásárló azonosításához, a kapcsolattartáshoz, a számlázáshoz és a kiszállításhoz szükséges adatokat kezeli.

Az adatok megadása a rendelés teljesítéséhez szükséges. Ennek hiányában az Adatkezelő nem tudja a rendelést elfogadni és teljesíteni.

3.4. Számlázás

Az Adatkezelő jogszabályi kötelezettsége alapján számlát állít ki, és a számviteli bizonylatokat a számviteli törvény szerinti időtartamig megőrzi.

A számlázási adatok törlése a jogszabályi megőrzési idő alatt nem kérhető, de az érintett kérheti a pontatlan adatok helyesbítését, amennyiben annak jogszabályi feltételei fennállnak.

3.5. Szállítás

A kiszállításhoz szükséges adatokat az Adatkezelő a futárszolgálat részére továbbítja. A futárszolgálat a kézbesítéshez, kézbesítési értesítésekhez és a kézbesítés igazolásához használhatja fel az adatokat.

A futárszolgálat saját adatkezelési tájékoztatója az adott szolgáltató honlapján érhető el.

3.6. Panaszkezelés, szavatosság és jótállás

Az Adatkezelő a fogyasztói panaszokat, jótállási és szavatossági igényeket jogszabályi kötelezettség alapján kezeli. A panaszról felvett jegyzőkönyvet és a válasz másolati példányát az Adatkezelő a fogyasztóvédelmi törvény szerinti időtartamig megőrzi.

A panaszkezeléshez szükséges adatok megadása nélkül az Adatkezelő nem tudja a panaszt kivizsgálni vagy az igényt elbírálni.

A weboldal sütiket (cookie-kat) és hasonló technológiákat használhat. A cookie olyan kis adatcsomag, amelyet a weboldal a Felhasználó böngészőjében vagy eszközén helyez el. A cookie-k egy része a weboldal működéséhez szükséges, más részük statisztikai, kényelmi vagy marketing célokat szolgál.

A weboldal a Cookiebot by Usercentrics hozzájárulás-kezelő platformot használja a cookie-khoz és hasonló technológiákhoz kapcsolódó hozzájárulások kezelésére, dokumentálására és visszavonásának biztosítására. A Cookiebot a hozzájárulási állapotot rögzíti, és lehetővé teszi, hogy a Felhasználó a beállításait később módosítsa.

Cookie kategória	Leírás	Jogalap	Hozzájárulás szükséges?
Szükséges cookie-k	A weboldal alapvető működéséhez, biztonságához, kosár és munkamenet kezeléséhez szükséges sütik.	GDPR 6. cikk (1) f) jogos érdek, illetve az elektronikus hírközlési szabályok szerinti technikai szükségesség	Nem
Preferencia cookie-k	A Felhasználó beállításainak megjegyzésére szolgáló sütik, például nyelv vagy megjelenítési beállítások.	GDPR 6. cikk (1) a) hozzájárulás	Igen
Statisztikai cookie-k	A weboldal használatának mérését és elemzését szolgáló sütik, például Google Analytics 4.	GDPR 6. cikk (1) a) hozzájárulás	Igen
Marketing cookie-k	Hirdetések mérését, személyre szabását, remarketinget és kampányoptimalizálást szolgáló sütik.	GDPR 6. cikk (1) a) hozzájárulás	Igen

A Felhasználó a nem szükséges cookie-k használatához adott hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldalon elérhető cookie-beállítási felületen. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A böngésző beállításai között a Felhasználó a cookie-kat törölheti vagy blokkolhatja. A szükséges cookie-k blokkolása esetén előfordulhat, hogy a weboldal egyes funkciói nem vagy nem megfelelően működnek.

4.1. Google Analytics 4 és webanalitika

Amennyiben a weboldal Google Analytics 4 szolgáltatást használ, az kizárólag a Felhasználó előzetes hozzájárulása alapján aktiválódhat. A szolgáltatás célja a weboldal látogatottságának és használatának mérése, a felhasználói élmény javítása és a szolgáltatások fejlesztése.

A Google Analytics 4 szolgáltatója a Google Ireland Limited, illetve bizonyos esetekben a Google LLC. A Google szolgáltatásai során személyes adatok harmadik országba történő továbbítása is előfordulhat. Ilyen adattovábbítás esetén az Adatkezelő a GDPR V. fejezetében meghatározott garanciákra, így különösen megfelelőségi határozatra, általános szerződési feltételekre vagy más megfelelő garanciákra támaszkodik.

A Felhasználó a weboldalon vagy más felületen önkéntesen feliratkozhat az Adatkezelő hírlevelére. Hírlevél küldésére kizárólag a Felhasználó előzetes, egyértelmű és önkéntes hozzájárulása alapján kerül sor.

A hírlevélre történő feliratkozáshoz főszabály szerint elegendő a név és az e-mail cím megadása. Telefonszám vagy cím hírlevélküldéshez csak akkor kezelhető, ha annak konkrét célja van, és erről az Adatkezelő külön tájékoztatást ad.

A Felhasználó bármikor, indokolás nélkül leiratkozhat a hírlevélről a hírlevélben található leiratkozási linkre kattintva, a felhasználói fiókjában vagy az Adatkezelőnek küldött e-mail útján. Leiratkozás után az Adatkezelő a Felhasználónak további marketing célú hírlevelet nem küld.

Az Adatkezelő a működése során adatfeldolgozókat és szolgáltatókat vesz igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint, szerződés alapján kezelhetik. Az alábbi lista a jelenleg ismert szolgáltatókat tartalmazza; közzététel előtt az aktuális szerződések és tényleges szolgáltatólista alapján ellenőrizendő.

Szolgáltató	Elérhetőség	Tevékenység
Audit Univerzum Kft.	2083 Solymár, Terstyánszky u. 10.; audit@audituniverzum.hu; +36 30 924 7506	könyvvizsgálat, számviteli ellenőrzés
Barion Payment Zrt.	1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.; +36 1 464 7099	online fizetési szolgáltatás
SMB Best Admin Kft.	1144 Budapest, Ormánság utca 4/B Fsz/17.; info@smbbest.hu; +36 1 607 8139	rendszergazdai tevékenység
DPD Hungária Kft.	1158 Budapest, Késmárk utca 14/b; dpd@dpd.hu; +36 1 501 6200	futárszolgálati tevékenység
Ecommsolvers Kft.	2161 Csomád, Kossuth Lajos út 47.; welcome@ecommsolvers.com; +36 70 384 4082	webfejlesztői tevékenység
Ruffnet Zrt.	Csomád, Kossuth Lajos út 47, 2161; info@ruffnet.hu; 06 30 635 9037	webtárhely-szolgáltatás, üzemeltetés
Usercentrics A/S / Cookiebot by Usercentrics	Havnegade 39, 1058 Copenhagen, Dánia; www.cookiebot.com	cookie-hozzájárulás kezelése és dokumentálása
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Google Analytics 4, Google Ads, remarketing és kapcsolódó szolgáltatások, ha a weboldalon aktiváltak

Az Adatkezelő személyes adatokat továbbíthat továbbá jogszabályban meghatározott hatóságok, bíróságok, fogyasztóvédelmi szervek, békéltető testületek, adóhatóság vagy más jogosult szervek részére, amennyiben az adattovábbítás jogszabályi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükséges.

Az Adatkezelő törekszik arra, hogy személyes adatokat elsősorban az Európai Gazdasági Térségen belül kezeljen. Egyes online szolgáltatások - például Google, Cookiebot/Usercentrics vagy más technológiai szolgáltatók - igénybevétele esetén előfordulhat, hogy személyes adatok harmadik országba kerülnek továbbításra vagy ott is hozzáférhetővé válnak.

Harmadik országba történő adattovábbítás esetén az Adatkezelő gondoskodik arról, hogy az adattovábbítás a GDPR V. fejezetének megfelelő garanciák mellett történjen. Ilyen garancia lehet különösen az Európai Bizottság megfelelőségi határozata, az általános adatvédelmi kikötések alkalmazása, illetve más, GDPR szerinti megfelelő garancia.

A Felhasználó az Adatkezelő elérhetőségein keresztül gyakorolhatja adatvédelmi jogait. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén ez a határidő a GDPR alapján további két hónappal meghosszabbítható, amelyről az Adatkezelő tájékoztatást ad.

Jog	Tartalom
Hozzáféréshez való jog	A Felhasználó tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, hozzáférést kérhet az adatokhoz és az adatkezelés főbb információihoz.
Helyesbítéshez való jog	A Felhasználó kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.
Törléshez való jog	A Felhasználó kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, tiltakozik az adatkezelés ellen, vagy az adatkezelés jogellenes. Jogszabályi megőrzési kötelezettség esetén törlés nem teljesíthető a megőrzési időn belül.
Adatkezelés korlátozásához való jog	A Felhasználó kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy az adatkezelés jogellenes, de nem kéri az adatok törlését.
Adathordozhatósághoz való jog	A Felhasználó kérheti, hogy a hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja vagy más adatkezelőnek továbbítsák.
Tiltakozáshoz való jog	A Felhasználó tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás nyomán az ilyen célú adatkezelést meg kell szüntetni.
Hozzájárulás visszavonása	A hozzájáruláson alapuló adatkezelések esetén a Felhasználó a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Automatizált döntéshozatal	A Felhasználó jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy hasonlóan jelentős mértékben érintené. Az Adatkezelő jelen tájékoztató készítésekor ilyen döntéshozatalt nem alkalmaz.

Amennyiben a Felhasználó úgy véli, hogy az Adatkezelő adatkezelése sérti a vonatkozó adatvédelmi jogszabályokat, elsőként javasolt az Adatkezelőhöz fordulni a megadott elérhetőségeken.

A Felhasználó panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

A Felhasználó jogosult továbbá bírósághoz fordulni. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat. Ilyen intézkedés lehet különösen a hozzáférési jogosultságok korlátozása, jelszavas védelem, biztonsági mentés, naplózás, titkosított kapcsolat alkalmazása, tűzfal és vírusvédelem, valamint az adatfeldolgozókkal kötött szerződéses garanciák.

Az Adatkezelő az adatvédelmi incidenst a GDPR szerint kezeli. Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is tájékoztatja.

Az Adatkezelő a személyes adatokat főszabály szerint közvetlenül az érintettől kapja. Egyes esetekben az adatok a fizetési szolgáltatótól, futárszolgálattól vagy más szerződéses partnertől származhatnak, amennyiben ez a rendelés teljesítéséhez vagy ügyintézéshez szükséges.

A szerződés teljesítéséhez, számlázáshoz, szállításhoz vagy panaszkezeléshez szükséges adatok megadásának elmaradása esetén az Adatkezelő nem tudja a szolgáltatást teljesíteni, a rendelést feldolgozni vagy az ügyet kivizsgálni. Hírlevél és nem szükséges cookie-k esetében az adatszolgáltatás önkéntes; a hozzájárulás megtagadása nem érinti a webáruház alapvető használatát.

Az Adatkezelő a jelen tájékoztató készítésekor nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Marketing és remarketing szolgáltatások használata esetén előfordulhat, hogy a hirdetési szolgáltatók a Felhasználó weboldalhasználati adatai alapján érdeklődési kategóriákat képeznek. Ilyen adatkezelés kizárólag a Felhasználó előzetes hozzájárulása alapján történhet, és a Felhasználó a cookie-beállítások között bármikor visszavonhatja a hozzájárulását.

Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen jogszabályváltozás, hatósági gyakorlat változása, új adatkezelési cél, új szolgáltató vagy a weboldal működésének változása esetén. A mindenkor hatályos tájékoztató a weboldalon érhető el.

Lényeges módosítás esetén az Adatkezelő a Felhasználókat a weboldalon vagy - amennyiben indokolt és rendelkezésre áll elérhetőség - e-mail útján tájékoztathatja.