Adatkezelési Tájékoztató
I. Bevezetés
Jelen Adatkezelési Tájékoztató célja, hogy átfogó tájékoztatást nyújtson a Steppe Cashmere webáruház (a továbbiakban: „Webáruház”) látogatói, regisztrált felhasználói és vásárlói (a továbbiakban együttesen: „Érintett” vagy „Ön”) részére arról, hogy a Webáruház üzemeltetője milyen személyes adatokat kezel, milyen célból, milyen jogalapon, milyen időtartamig, kik számára továbbíthatja azokat, valamint milyen jogok illetik meg az Érintetteket.
Az adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (General Data Protection Regulation – GDPR), az információs önrendelkezési jogról és az információszabadságról szóló mindenkor hatályos magyar jogszabályoknak, valamint az elektronikus kereskedelemre és a fogyasztóvédelemre vonatkozó egyéb alkalmazandó jogszabályoknak megfelelően jár el.
Az adatkezelő elkötelezett a személyes adatok biztonságos, jogszerű és átlátható kezelése mellett, valamint minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy megvédje az Érintettek személyes adatait a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy egyéb jogellenes adatkezeléstől.
Jelen Adatkezelési Tájékoztató a Webáruház használata, a vásárlások, a kapcsolatfelvétel, a hírlevél-feliratkozás, valamint a Webáruházon keresztül nyújtott valamennyi szolgáltatás során végzett adatkezelésekre terjed ki.
A Webáruház használatával, illetve személyes adatai megadásával Ön tudomásul veszi a jelen Tájékoztatóban foglaltakat. Amennyiben valamely adatkezelés jogalapja az Ön hozzájárulása, Ön jogosult hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
II. Az Adatkezelő adatai
A jelen Adatkezelési Tájékoztató szerinti adatkezelő (a továbbiakban: „Adatkezelő”) a Steppe Cashmere webáruház üzemeltetője.
Adatkezelő
Adatkezelő neve:
Baasandorj Anujin
Székhely:
9153, Öttevény, Béke utca 1/a
Levelezési cím:
9026 Győr, Vidra utca 15/D, Fsz/2
Nyilvántartási szám:
61992854
Adószám:
91839004-2-28
Közösségi adószám (EU VAT):
HU91839004
E-mail:
info@steppecashmere.com
Telefonszám:
+36 30 234 5961
Weboldal:
https://steppecashmere.com
Az Adatkezelő felelős a személyes adatok kezelésének jogszerűségéért, biztonságáért és átláthatóságáért, valamint biztosítja, hogy a személyes adatok kezelése minden esetben az alkalmazandó jogszabályokkal, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint a mindenkor hatályos magyar adatvédelmi jogszabályokkal összhangban történjen.<br/>
Amennyiben Önnek a személyes adatai kezelésével, a jelen Adatkezelési Tájékoztatóval vagy az adatkezelő adatkezelési gyakorlatával kapcsolatban kérdése, észrevétele vagy panasza merül fel, az Adatkezelővel a fenti elérhetőségek bármelyikén felveheti a kapcsolatot.
Az Adatkezelő adatvédelmi tisztviselőt (Data Protection Officer – DPO) nem jelölt ki, mivel a GDPR 37. cikke alapján a tevékenysége nem teszi ezt kötelezővé.
III. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során minden esetben az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint a mindenkor hatályos magyar és európai uniós jogszabályok rendelkezéseinek megfelelően jár el.
Az Adatkezelő különösen az alábbi alapelvek betartását biztosítja:
1. Jogszerűség, tisztességes eljárás és átláthatóság
A személyes adatok kezelése minden esetben jogszerűen, tisztességesen és az érintettek számára átlátható módon történik. Az Adatkezelő kizárólag olyan adatokat kezel, amelyek kezelésére megfelelő jogalappal rendelkezik.
2. Célhoz kötöttség
A személyes adatokat az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti és kezeli. Az adatok nem kerülnek felhasználásra olyan célra, amely összeegyeztethetetlen az eredeti adatkezelési céllal.<br/>
3. Adattakarékosság
Az Adatkezelő kizárólag az adott adatkezelési cél megvalósításához szükséges és arányos személyes adatokat kezeli.
4. Pontosság
Az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy a kezelt személyes adatok pontosak, naprakészek és szükség esetén helyesbítettek legyenek. Az érintett jogosult kérni pontatlan személyes adatainak helyesbítését.
5. Korlátozott tárolhatóság
A személyes adatokat az Adatkezelő kizárólag addig őrzi meg, ameddig az adatkezelés céljának megvalósításához, illetve a vonatkozó jogszabályokban meghatározott kötelezettségek teljesítéséhez szükséges.<br/>
6. Integritás és bizalmas jelleg
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok megfelelő biztonságban legyenek, és védelmet élvezzenek a jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, elvesztéssel vagy megsemmisítéssel szemben.<br/>
7. Elszámoltathatóság
Az Adatkezelő felelős a jelen Tájékoztatóban ismertetett adatkezelések jogszerűségéért, valamint képes igazolni, hogy adatkezelési tevékenysége megfelel a GDPR és az egyéb alkalmazandó jogszabályok előírásainak.<br/>
8. Adatvédelem alapértelmezetten és tervezés során
Az Adatkezelő szolgáltatásait és informatikai rendszereit úgy alakítja ki és működteti, hogy a személyes adatok védelme már a tervezés során érvényesüljön, valamint alapértelmezés szerint kizárólag az adott adatkezelési célhoz szükséges személyes adatok kerüljenek kezelésre.
Adatkezelések összefoglaló táblázata
| Adatkezelési tevékenység | Adatkezelés célja | Jogalap | Kezelt adatok | Megőrzési idő |
| Vásárlás és megrendelések kezelése | A megrendelés feldolgozása és teljesítése | GDPR 6. cikk (1) b) – szerződés teljesítése | Név, számlázási és szállítási cím, e-mail cím, telefonszám, rendelési adatok | A szerződés teljesítéséig, a számviteli bizonylatok esetén legalább 8 év |
| Vásárlói fiók (Regisztráció) | Vásárlói fiók létrehozása és kezelése | GDPR 6. cikk (1) b) – szerződés teljesítése | Név, e-mail cím, titkosított jelszó, mentett címek, rendelési előzmények | A felhasználói fiók törléséig |
| Kapcsolatfelvétel | Megkeresések kezelése és ügyfélszolgálati ügyintézés | GDPR 6. cikk (1) b) és f) – szerződés teljesítését megelőző lépések, illetve jogos érdek | Név, e-mail cím, telefonszám (ha megadott), az üzenet tartalma | A megkeresés lezárását követően legfeljebb 1 év |
| Hírlevél és marketingkommunikáció | Hírlevelek és marketinganyagok küldése | GDPR 6. cikk (1) a) – hozzájárulás | Név (ha megadásra kerül), e-mail cím | A hozzájárulás visszavonásáig vagy a leiratkozásig |
| Termékértékelések és vásárlói vélemények | Hiteles vásárlói értékelések közzététele | GDPR 6. cikk (1) a) – hozzájárulás | Megjelenített név, értékelés, csillagos értékelés, közzététel időpontja | Az értékelés törléséig |
| Panaszkezelés, elállás, kellékszavatosság, termékszavatosság és jótállás | Fogyasztói igények kezelése | GDPR 6. cikk (1) b) és c) – szerződés teljesítése és jogi kötelezettség | Név, elérhetőségek, rendelési adatok, kapcsolódó dokumentumok | A vonatkozó jogszabályokban meghatározott ideig |
| Cookie-k | A weboldal megfelelő működésének biztosítása és a felhasználói élmény javítása | Jogos érdek (szükséges cookie-k), hozzájárulás (egyéb cookie-k) | Cookie-azonosítók, technikai adatok | A cookie típusától függően |
| Google Analytics 4 | A weboldal használatának elemzése és fejlesztése | GDPR 6. cikk (1) a) – hozzájárulás | Online azonosítók, cookie-k, eszköz- és használati adatok | A Google Analytics beállításai szerint |
| Marketing és közösségi média (Meta Pixel, Google Ads) | Marketingkampányok mérése és remarketing | GDPR 6. cikk (1) a) – hozzájárulás | Cookie-azonosítók, online azonosítók, marketingadatok | A szolgáltató beállításai és a hozzájárulás időtartama |
Megjegyzés: A fenti táblázat kizárólag összefoglaló tájékoztatást nyújt. Az egyes adatkezelések részletes ismertetése, a kezelt adatok köre, az adatkezelés jogalapja, az adattovábbítás szabályai, valamint az érintettek jogai a jelen Adatkezelési Tájékoztató megfelelő fejezeteiben találhatók.
IV. A kezelt személyes adatok és az adatkezelések részletes ismertetése
Az Adatkezelő kizárólag az egyes szolgáltatások nyújtásához, a szerződés teljesítéséhez, jogszabályi kötelezettségeinek teljesítéséhez, valamint jogos üzleti érdekeinek érvényesítéséhez szükséges személyes adatokat kezeli.<br/>
Az egyes adatkezelések részletes ismertetése az alábbiakban található.
4.1. Vásárlás és megrendelések kezelése
A Webáruházban történő vásárlás során az Adatkezelő a megrendelés feldolgozása, teljesítése, a fizetés lebonyolítása, a termék kiszállítása, a számla kiállítása, valamint az esetleges jótállási, szavatossági és ügyfélszolgálati ügyek intézése érdekében kezeli a vásárló személyes adatait.
Adatkezelés célja
Webáruházi megrendelések feldolgozása és teljesítése
Jogalap
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése
Kezelt adatok
- Név
- Számlázási cím
- Szállítási cím
- E-mail cím
- Telefonszám
- Rendelés adatok
- Választott fizetési mód
- Rendelési előzmények
Retention Period
A megrendeléssel kapcsolatos személyes adatokat az Adatkezelő a szerződés teljesítéséhez szükséges ideig, valamint a számviteli bizonylatokon szereplő adatokat a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig őrzi meg. Amennyiben jogvita vagy hatósági eljárás indokolja, az adatok a jogi igények érvényesítéséhez szükséges ideig megőrizhetők.
Adatszolgáltatás
A szerződés teljesítéséhez szükséges. Az adatok megadásának hiányában a megrendelés nem teljesíthető.
A vásárlás során megadott személyes adatokat az Adatkezelő kizárólag a megrendelés teljesítésével összefüggésben használja fel. Az adatok kizárólag azon adatfeldolgozók részére kerülnek továbbításra, akik a szolgáltatás teljesítésében közreműködnek (például fizetési szolgáltató, futárszolgálat, könyvelő vagy tárhelyszolgáltató), és kizárólag a feladataik ellátásához szükséges mértékben.<br/>
Az Adatkezelő a személyes adatokat marketing célokra kizárólag akkor használja fel, ha az érintett ehhez külön hozzájárulását adta.<br/>
4.2. Vásárlói fiók (Regisztráció)
A Webáruház lehetőséget biztosíthat a felhasználók számára vásárlói fiók létrehozására. A regisztráció megkönnyíti a későbbi vásárlásokat, lehetővé teszi a rendelési előzmények megtekintését, a szállítási és számlázási adatok mentését, valamint a felhasználói fiók kezelését.
Adatkezelés célja
Vásárlói fiók létrehozása és fenntartása
Jogalap
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítését megelőző lépések, illetve a felhasználó kérésére nyújtott szolgáltatás
Kezelt adatok
- Név
- E-mail cím
- jelszó (titkosított formában)
- számlázási és szállítási adatok (amennyiben a felhasználó megadja)
- Rendelési előzmények
Retention Period
A felhasználói fiók törléséig, illetve a jogszabály által előírt megőrzési kötelezettségek fennállásáig
Adatszolgáltatás
Önkéntes, azonban regisztráció hiányában a vásárlói fiók szolgáltatásai nem vehetők igénybe.
A felhasználó jogosult a vásárlói fiókjában tárolt adatait bármikor módosítani, frissíteni vagy törölni. A fiók törlésére vonatkozó kérelmet az Adatkezelő indokolatlan késedelem nélkül teljesíti, kivéve azon adatokat, amelyek megőrzésére jogszabály kötelezi.<br/>
A jelszavakat az Adatkezelő nem olvasható formában (titkosított vagy hash-elt formában) tárolja, azokhoz az Adatkezelő munkatársai sem férnek hozzá.<br/>
4.3. Kapcsolatfelvétel
A Webáruház lehetőséget biztosít arra, hogy az érdeklődők e-mailben, telefonon vagy a weboldalon elérhető kapcsolatfelvételi űrlapon keresztül felvegyék a kapcsolatot az Adatkezelővel.
Az Adatkezelő a kapcsolatfelvétel során megadott személyes adatokat kizárólag a megkeresés megválaszolása, az ügyintézés, valamint az érintett kérésének teljesítése céljából kezeli.
Adatkezelés célja
Kapcsolatfelvétel, ügyfélszolgálati ügyintézés és megkeresések megválaszolása
Jogalap
GDPR 6. cikk (1) bekezdés b) pont – szerződés megkötését megelőző lépések, illetve GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke az ügyfélkapcsolatok fenntartásához
Kezelt adatok
- Név
- E-mail cím
- Telefonszám (ha megadásra kerül)
- A megkeresés tartalma
- Minden olyan személyes adat, amelyet az érintett önkéntesen megad
Retention Period
A megkeresés lezárását követően legfeljebb 1 évig, kivéve, ha jogszabály vagy folyamatban lévő jogvita hosszabb megőrzést tesz szükségessé
Adatszolgáltatás
Önkéntes, azonban a szükséges adatok hiányában az Adatkezelő előfordulhat, hogy nem tud válaszolni a megkeresésre.
Az Adatkezelő a kapcsolatfelvétel során megadott személyes adatokat nem használja fel marketing célokra, kivéve, ha az érintett ehhez külön, kifejezett hozzájárulását adta.
Amennyiben a kapcsolatfelvétel később megrendeléshez, szerződéskötéshez vagy jótállási, szavatossági, illetve panaszkezelési eljáráshoz kapcsolódik, az Adatkezelő az adatokat az adott adatkezelési célra vonatkozó megőrzési idő szerint kezeli.<br/>
4.4. Hírlevél és marketingkommunikáció
Az Adatkezelő lehetőséget biztosíthat az érdeklődők számára, hogy feliratkozzanak a Steppe Cashmere hírlevelére, amelyen keresztül értesülhetnek többek között új termékekről, kollekciókról, akciókról, eseményekről, valamint a kasmírtermékekkel kapcsolatos hasznos információkról.
A hírlevélre történő feliratkozás kizárólag az érintett önkéntes, előzetes és kifejezett hozzájárulása alapján történik.
Adatkezelés célja
Hírlevelek és marketingkommunikáció küldése
Jogalap
GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása
Kezelt adatok
- Név (amennyiben megadásra kerül)
- E-mail cím
Retention Period
A hozzájárulás visszavonásáig vagy a hírlevélről történő leiratkozásig
Adatszolgáltatás
Önkéntes. A személyes adatok megadása nélkül a hírlevél-szolgáltatás nem vehető igénybe.
Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A leiratkozásra minden hírlevélben elhelyezett leiratkozási linken keresztül, illetve az Adatkezelő részére küldött e-mail útján is lehetőség van.<br/>
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.<br/>
Az Adatkezelő a hírlevelek küldéséhez külső szolgáltatót vehet igénybe (például Brevo, Mailchimp vagy más hírlevélküldő szolgáltató). Az alkalmazott szolgáltató személye és az adatfeldolgozással kapcsolatos információk a jelen Tájékoztató VIII. Adatfeldolgozók és adattovábbítás fejezetében kerülnek részletes ismertetésre.
Az Adatkezelő a hírlevélre feliratkozók személyes adatait kizárólag a marketingkommunikáció céljára használja fel, és azokat harmadik személy részére saját marketingcélból nem értékesíti, nem adja át és nem teszi hozzáférhetővé.<br/>
4.5. Termékértékelések és vásárlói vélemények
A Webáruház lehetőséget biztosíthat a vásárlók számára, hogy az általuk megvásárolt termékekről értékelést és véleményt tegyenek közzé. A vásárlói értékelések célja a többi vásárló tájékoztatása, a vásárlói élmény megosztása, valamint a Webáruház szolgáltatásainak és termékeinek folyamatos fejlesztése.
Adatkezelés célja
Termékértékelések és vásárlói vélemények közzététele
Jogalap
GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása
Kezelt adatok
- Név vagy megjelenített név (ha alkalmazandó)
- Értékelés szövege
- Csillagos értékelés
- A közzététel időpontja
Retention Period
Az értékelés törléséig vagy az érintett törlési kérelmének teljesítéséig
Adatszolgáltatás
Önkéntes. Az értékelés megadása nem feltétele a vásárlásnak.
A Webáruházban termékértékelést kizárólag olyan vásárlók tehetnek közzé, akik az adott terméket a Webáruházon keresztül ténylegesen megvásárolták. Az Adatkezelő a rendelési adatok alapján ellenőrzi a vásárlás megtörténtét, és kizárólag ellenőrzött vásárlók számára biztosítja az értékelés közzétételének lehetőségét.
A közzétett értékelések mellett a Webáruház feltüntetheti, hogy az értékelés ellenőrzött vásárlótól származik („Verified Owner” vagy annak megfelelő magyar nyelvű jelölés), ezzel is elősegítve a vásárlók hiteles tájékoztatását.
Az Adatkezelő fenntartja a jogot, hogy az általánosan elfogadott magatartási szabályokat sértő, jogellenes, sértő, obszcén, megtévesztő vagy más személy jogait sértő értékeléseket előzetes értesítés nélkül eltávolítsa.<br/>
Az érintett bármikor kérheti a róla közzétett értékelés vagy személyes adat törlését az Adatkezelő elérhetőségeinek valamelyikén.
4.6. Panaszkezelés, elállási jog gyakorlása, kellékszavatossági, termékszavatossági és jótállási ügyintézés
Az Adatkezelő a fogyasztói panaszok kezelése, az elállási jog gyakorlásával kapcsolatos ügyintézés, valamint a kellékszavatossági, termékszavatossági és jótállási igények kivizsgálása és teljesítése érdekében kezeli az érintettek személyes adatait.
Adatkezelés célja
Panaszok, elállási kérelmek, kellékszavatossági, termékszavatossági és jótállási ügyek kezelése
Jogalap
GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése, valamint GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése
Kezelt adatok
- Név
- E-mail cím
- Telefonszám
- Számlázási cím
- Szállítási cím
- Rendelés adatok
- Számla vagy rendelési azonosító
- A panasz vagy kérelem tartalma
- Kapcsolódó dokumentumok és levelezés
Retention Period
Az Adatkezelő a panaszok, elállási kérelmek és szavatossági vagy jótállási igények intézése során kizárólag az ügy kivizsgálásához, dokumentálásához és jogszerű rendezéséhez szükséges személyes adatokat kezeli.
Adatszolgáltatás
A szükséges személyes adatok megadása a panasz vagy igény elbírálásához szükséges. Az adatok hiányában az ügyintézés részben vagy egészben ellehetetlenülhet.
Az Adatkezelő a panaszok, elállási kérelmek és szavatossági vagy jótállási igények intézése során kizárólag az ügy kivizsgálásához, dokumentálásához és jogszerű rendezéséhez szükséges személyes adatokat kezeli.
Amennyiben az ügy rendezéséhez szükséges, az Adatkezelő a személyes adatokat kizárólag az ügyintézésben közreműködő adatfeldolgozók vagy jogszabály alapján eljáró szervek részére továbbíthatja, a szükséges mértékben.<br/>
Az Adatkezelő a panaszkezeléssel és fogyasztói jogok gyakorlásával összefüggésben kezelt személyes adatokat marketingcélokra nem használja fel.
V. Cookie-k (Sütik) és hasonló technológiák
A Webáruház a felhasználói élmény javítása, a weboldal megfelelő működésének biztosítása, a forgalom elemzése, valamint – az érintett hozzájárulása esetén – marketingtevékenység támogatása érdekében cookie-kat (sütiket) és egyéb hasonló technológiákat alkalmaz.<br/>
A cookie egy kis méretű adatfájl, amelyet a weboldal a felhasználó eszközén (számítógép, okostelefon, táblagép vagy egyéb internetkapcsolattal rendelkező eszköz) helyez el. A cookie-k lehetővé teszik többek között a weboldal megfelelő működését, a felhasználói beállítások megjegyzését, valamint statisztikai és analitikai adatok gyűjtését.<br/>
A Webáruház az alábbi cookie-kategóriákat alkalmazhatja:
5.1. Elengedhetetlen (szükséges) cookie-k
Ezek a cookie-k a Webáruház működéséhez szükségesek, ezért használatukhoz nincs szükség az érintett hozzájárulására.
Segítségükkel biztosítható többek között:
- a bevásárlókosár működése,
- a bejelentkezési munkamenet fenntartása,
- a biztonsági funkciók működése,
- a weboldal technikai működésének biztosítása.
E cookie-k kikapcsolása esetén a Webáruház egyes funkciói nem működnek megfelelően.
5.2. Preferencia cookie-k
Ezek a cookie-k lehetővé teszik, hogy a Webáruház megjegyezze a felhasználó által választott beállításokat (például nyelv vagy egyéb megjelenítési beállítások), ezáltal személyre szabottabb felhasználói élményt biztosítva.<br/>
E cookie-k használata kizárólag az érintett hozzájárulása alapján történik.
5.3. Statisztikai (Analitikai) cookie-k
A statisztikai cookie-k segítségével az Adatkezelő összesített és anonim vagy álnevesített statisztikai információkat gyűjt a Webáruház használatáról annak érdekében, hogy javítsa annak teljesítményét, felhasználói élményét és működését.
Az ilyen cookie-k alkalmazására kizárólag az érintett előzetes hozzájárulása alapján kerül sor.
5.4. Marketing cookie-k
Marketing cookie-k alkalmazása esetén a Webáruház személyre szabott hirdetések megjelenítésére, marketingkampányok hatékonyságának mérésére, valamint remarketing tevékenység támogatására használhat adatokat.
Marketing cookie-k kizárólag az érintett előzetes hozzájárulása alapján kerülnek alkalmazásra.
5.5. Cookie-beállítások kezelése
A Webáruház első látogatásakor a felhasználó részére cookie-kezelő felület (Cookie Banner) jelenik meg, amely lehetőséget biztosít a nem szükséges cookie-k elfogadására, elutasítására vagy azok egyedi beállítására.
Az érintett a cookie-beállításait bármikor módosíthatja a Webáruház erre szolgáló felületén.
A cookie-k részletes felsorolását, célját, időtartamát, valamint az alkalmazott harmadik fél szolgáltatókat a Webáruház külön Cookie Tájékoztatója (Cookie Policy) tartalmazza, amely a Webáruház láblécéből folyamatosan elérhető.
VI. Google Analytics 4 és egyéb analitikai szolgáltatások
Az Adatkezelő a Webáruház látogatottságának elemzése, a felhasználói élmény javítása, a weboldal teljesítményének mérése, valamint szolgáltatásainak fejlesztése érdekében analitikai szolgáltatásokat alkalmaz.
6.1. Google Analytics 4
A Webáruház a Google Analytics 4 (GA4) szolgáltatást használja, amelyet a Google LLC, illetve az Európai Gazdasági Térségben a Google Ireland Limited nyújt.
A Google Analytics 4 segítségével az Adatkezelő statisztikai adatokat gyűjt többek között:
- a weboldal látogatottságáról;
- a felhasználók által megtekintett oldalakról;
- az oldalon eltöltött időről;
- az eszköz típusáról és operációs rendszeréről;
- a böngésző típusáról;
- az országra vagy régióra vonatkozó általános földrajzi adatokról;
- a forgalmi forrásokról (például keresőmotor, közösségi média vagy közvetlen látogatás).
A Google Analytics 4 nem az érintett személyének azonosítására szolgál, hanem összesített statisztikai elemzések készítésére.
Adatkezelés célja
A Webáruház használatának elemzése és fejlesztése
Jogalap
GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása
Kezelt adatok
- Online azonosítók
- Cookie-azonosítók
- IP-cím (rövidített formában)
- Eszköz- és böngészőadatok
- Használati statisztikák
Retention Period
A Google Analytics 4 beállításaitól, valamint a felhasználó hozzájárulásától függően
Adatszolgáltatás
Önkéntes. A hozzájárulás hiányában analitikai cookie-k nem kerülnek elhelyezésre.
A Google Analytics 4 működéséhez szükséges cookie-k kizárólag az érintett előzetes hozzájárulása alapján kerülnek elhelyezésre.
Az érintett hozzájárulását bármikor módosíthatja vagy visszavonhatja a Webáruház Cookie Banner felületén.
6.2. Google Search Console
Az Adatkezelő a Google Search Console szolgáltatást használja a Webáruház technikai teljesítményének, keresőmotorokban való megjelenésének, valamint az indexelési hibák elemzésének céljából.
A Google Search Console nem használ cookie-kat a Webáruház látogatóinak nyomon követésére, és nem végez közvetlen személyesadat-kezelést a Webáruház látogatóival kapcsolatban. A szolgáltatás a Webáruház tulajdonosa számára biztosít technikai és statisztikai információkat a weboldal keresőmotorokban való teljesítményéről.
A Google Analytics 4 és a Google Search Console adatkezelési gyakorlatáról további információ a Google adatvédelmi tájékoztatójában érhető el.
VII. Marketing és közösségi média
Az Adatkezelő a Webáruház népszerűsítése, a marketingkampányok hatékonyságának mérése, valamint a felhasználók számára releváns tartalmak és hirdetések megjelenítése érdekében marketing- és közösségi média szolgáltatásokat alkalmazhat.
Marketing célú adatkezelés kizárólag az érintett előzetes hozzájárulása alapján történik, kivéve, ha az alkalmazandó jogszabály ettől eltérően rendelkezik.
7.1. Meta Pixel
A Webáruház a Meta Platforms Ireland Limited által biztosított Meta Pixel szolgáltatást használhatja a Facebook és Instagram hirdetések teljesítményének mérésére, konverziók nyomon követésére, valamint remarketing célokra.
A Meta Pixel segítségével az Adatkezelő statisztikai információkat kaphat többek között:
- a Webáruház látogatottságáról;
- a hirdetések eredményességéről;
- a vásárlási folyamat egyes lépéseiről;
- a marketingkampányok teljesítményéről.
A Meta Pixel használata során az Adatkezelő nem kap közvetlen hozzáférést a felhasználók Facebook- vagy Instagram-fiókjához.
Adatkezelés célja
Marketingkampányok mérése és remarketing
Jogalap
GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása
Kezelt adatok
- Cookie-azonosítók
- Online azonosítók
- Eszközinformációk
- Weboldalon végzett műveletek
Retention Period
A Meta szolgáltatásának beállításaitól és a felhasználó hozzájárulásától függően
Adatszolgáltatás
Önkéntes
7.2. Google Ads Conversion Tracking és Remarketing
Az Adatkezelő Google Ads szolgáltatásokat alkalmazhat a hirdetések eredményességének mérésére, konverziók elemzésére, valamint remarketing kampányok megvalósítására.
A szolgáltatás segítségével mérhető többek között:
- mely hirdetések eredményeztek vásárlást;
- mely kampányok voltak sikeresek;
- a marketingköltségek hatékonysága.
A Google Ads szolgáltatás kizárólag az érintett előzetes hozzájárulása alapján használ cookie-kat.
7.3. Közösségi média
A Webáruház Facebook, Instagram és egyéb közösségi média felületeket üzemeltethet.
Amennyiben az érintett kapcsolatba lép az Adatkezelő közösségi média oldalával (például követi az oldalt, hozzászólást ír, üzenetet küld vagy egy bejegyzést kedvel), az adott közösségi média platform saját adatkezelési szabályai is alkalmazandók.
Az Adatkezelő kizárólag azon személyes adatokat kezeli, amelyeket az érintett önkéntesen bocsát rendelkezésére a közösségi média felületeken keresztül.
7.4. Hozzájárulás visszavonása
Az érintett a marketing cookie-k használatához adott hozzájárulását bármikor jogosult visszavonni vagy módosítani a Webáruház Cookie Banner felületén.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
A marketing célú adatkezelésekről és az alkalmazott technológiákról részletes információ a Webáruház Cookie Tájékoztatójában található.
VIII. Adatfeldolgozók és adattovábbítás
Az Adatkezelő a személyes adatok kezelése során kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak a személyes adatok biztonságos és jogszerű kezelésére.
Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a feladataik ellátásához szükséges mértékben kezelhetik a személyes adatokat.<br/>
8.1. Tárhelyszolgáltató
A Webáruház működéséhez szükséges informatikai infrastruktúrát és tárhelyszolgáltatást az Adatkezelő által igénybe vett tárhelyszolgáltató biztosít.
Az adatfeldolgozó feladata különösen:
- a weboldal üzemeltetése;
- az adatok biztonságos tárolása;
- a szerverek működtetése;
- biztonsági mentések készítése.
8.2. Webáruház-rendszer
A Webáruház WordPress és WooCommerce platformon működik.
A rendszer működéséhez szükséges technikai adatok kezelése kizárólag a szolgáltatás biztosítása érdekében történik.
8.3. Fizetési szolgáltatók
Elektronikus fizetés választása esetén a fizetési tranzakció lebonyolítását az Adatkezelő által igénybe vett fizetési szolgáltató végzi.<br/>
Az Adatkezelő a fizetés teljesítéséhez szükséges adatokat kizárólag a tranzakció lebonyolításához szükséges mértékben továbbítja.
A bankkártyaadatokat az Adatkezelő nem kezeli és nem tárolja.
8.4. Futárszolgálatok
A megrendelt termékek kiszállítása érdekében az Adatkezelő a szállítást végző szolgáltató részére átadhatja különösen az alábbi adatokat:
- név
- szállítási cím
- telefonszám
- E-mail cím; és
- a kézbesítéshez szükséges rendelési információk.
Az adattovábbítás kizárólag a megrendelés teljesítéséhez szükséges mértékben történik.
8.5. Könyvelés és számviteli szolgáltatások
Az Adatkezelő a jogszabályi kötelezettségeinek teljesítése érdekében könyvelő vagy könyvelőiroda szolgáltatásait veheti igénybe.
A könyvelési feladatok ellátásához szükséges személyes adatok kizárólag a jogszabályokban meghatározott célból és mértékben kerülnek átadásra.
8.6. Marketing- és analitikai szolgáltatók
Az Adatkezelő marketing- és analitikai szolgáltatókat vehet igénybe többek között:
- weboldalhasználati statisztikák készítéséhez;
- marketingkampányok méréséhez;
- remarketing tevékenységhez;
- hírlevélküldéshez;
- keresőoptimalizálási elemzésekhez.
Az ilyen szolgáltatók kizárólag az érintett előzetes hozzájárulása esetén kezelhetnek cookie-kon alapuló adatokat, amennyiben ezt jogszabály előírja.
8.7. Hatóságok és egyéb címzettek
Az Adatkezelő személyes adatot kizárólag jogszabályban meghatározott esetekben, illetve jogszabályi kötelezettség teljesítése érdekében továbbít hatóságok, bíróságok vagy egyéb arra jogosult szervek részére.
8.8. Az adatfeldolgozók aktuális listája
Az Adatkezelő a Webáruház működése során igénybe vett adatfeldolgozók aktuális listáját – beleértve azok nevét, székhelyét, az általuk végzett tevékenységet és az adatkezelés célját – a jelen Tájékoztató mellékletében vagy annak mindenkor hatályos változatában teszi közzé.
Az Adatkezelő fenntartja a jogot arra, hogy az adatfeldolgozók körét a szolgáltatás működtetéséhez szükséges mértékben módosítsa, amelyről jelen Tájékoztató frissítésével tájékoztatja az érintetteket.
IX. Nemzetközi adattovábbítás
Az Adatkezelő törekszik arra, hogy a személyes adatokat elsődlegesen az Európai Gazdasági Térség (EGT) területén kezelje.
Előfordulhat azonban, hogy a Webáruház működése során igénybe vett egyes szolgáltatók vagy azok alvállalkozói az Európai Gazdasági Térségen kívüli országokban is végeznek adatkezelési vagy adatfeldolgozási tevékenységet. <br/>Ilyen adattovábbítás különösen az alábbi szolgáltatások igénybevétele során fordulhat elő:<br/>
- felhőalapú szolgáltatások;
- analitikai szolgáltatások;
- marketing- és hirdetési szolgáltatások;
- hírlevélküldő rendszerek;
- ügyfélszolgálati vagy kommunikációs rendszerek.
Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek az adattovábbítás során megfelelő garanciát biztosítanak a személyes adatok védelmére, különösen:
- az Európai Bizottság megfelelőségi határozata alapján;
- az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alkalmazásával;
- vagy a GDPR által elismert egyéb megfelelő garanciák alapján.
Az Adatkezelő minden esetben törekszik arra, hogy a személyes adatok védelmének szintje az Európai Gazdasági Térségen kívüli adattovábbítás során is megfeleljen a GDPR követelményeinek.
Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatai érintettek-e nemzetközi adattovábbításban, valamint kérheti az alkalmazott garanciákra vonatkozó további információkat.
X. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a személyes adatok biztonságát, valamint megvédje azokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől, megsemmisítéstől vagy egyéb jogellenes adatkezeléstől.
Az alkalmazott adatbiztonsági intézkedések különösen az alábbiakat foglalhatják magukban:
- titkosított adatkapcsolat (SSL/TLS) alkalmazása a Webáruház és a felhasználó eszköze között
- hozzáférési jogosultságok korlátozása kizárólag azon személyek részére, akiknek munkakörük ellátásához az adatok kezelése szükséges;
- erős hitelesítési és jelszókezelési eljárások alkalmazása;
- rendszeres biztonsági mentések készítése;
- a használt szoftverek, bővítmények és informatikai rendszerek rendszeres frissítése;
- vírusvédelmi és egyéb informatikai biztonsági megoldások alkalmazása;
- az adatkezelési események nyomon követése és a szükséges biztonsági intézkedések folyamatos felülvizsgálata.
Az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy az általa kezelt személyes adatok pontosak, naprakészek és bizalmasak maradjanak.<br/>
Amennyiben az Adatkezelő tudomására jut olyan adatvédelmi incidens, amely valószínűsíthetően kockázatot jelent az érintettek jogaira és szabadságaira nézve, az Adatkezelő a vonatkozó jogszabályoknak megfelelően haladéktalanul megteszi a szükséges intézkedéseket, ideértve – amennyiben jogszabály előírja – az illetékes felügyeleti hatóság és az érintettek értesítését is.
Az Adatkezelő rendszeresen felülvizsgálja adatbiztonsági intézkedéseit annak érdekében, hogy azok megfeleljenek a technológiai fejlődésnek, az aktuális kockázatoknak és a vonatkozó jogszabályi követelményeknek.
Bár az interneten keresztül történő adatátvitel és az elektronikus adattárolás teljes biztonsága nem garantálható, az Adatkezelő minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréssel, módosítással, nyilvánosságra hozatallal, elvesztéssel vagy megsemmisüléssel szemben.
XI. Az érintettek jogai
Az érintettet a személyes adatai kezelésével kapcsolatban a GDPR-ban meghatározott jogok illetik meg. Az Adatkezelő biztosítja, hogy az érintett ezen jogait a jogszabályi előírásoknak megfelelően gyakorolhassa.
Az érintett kérelmét az Adatkezelő jelen Tájékoztatóban megjelölt elérhetőségeinek valamelyikére küldheti meg.
Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy (1) hónapon belül tájékoztatja az érintettet a kérelem alapján tett intézkedésekről. Szükség esetén – a GDPR rendelkezéseinek megfelelően – ez a határidő további két (2) hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet a hosszabbítás okának megjelölésével tájékoztatja.
11.1. A hozzáféréshez való jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés folyamatban van, az érintett jogosult hozzáférést kapni a személyes adatokhoz, valamint a GDPR-ban meghatározott információkhoz, különösen:
- az adatkezelés céljaihoz;
- a kezelt személyes adatok kategóriáihoz;
- azon címzettekhez vagy címzettek kategóriáihoz, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
- adott esetben a személyes adatok tárolásának tervezett időtartamához, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjaihoz;
- az érintettet a GDPR alapján megillető jogokhoz;
- a felügyeleti hatósághoz címzett panasz benyújtásának jogához;
- amennyiben a személyes adatokat nem az érintettől gyűjtötték, az adatok forrására vonatkozó minden elérhető információhoz; valamint
- adott esetben az automatizált döntéshozatal – ideértve a profilalkotást is – tényéhez, valamint az ezzel kapcsolatban a GDPR alapján biztosítandó információkhoz.
Az érintett jogosult továbbá arra, hogy a GDPR-ban meghatározott feltételek szerint másolatot kapjon az adatkezelés tárgyát képező személyes adatokról.
11.2. A helyesbítéshez való jog
Az érintett jogosult kérni a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.<br/>
11.3. A törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult kérni személyes adatainak törlését, amennyiben:
- az adatokra már nincs szükség abból a célból, amelyből azokat kezelték;
- az érintett visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre;
- az adatkezelés jogellenes;
- jogszabály a törlést előírja.
Az Adatkezelő nem törölheti azokat az adatokat, amelyek megőrzésére jogszabály kötelezi, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
11.4. Az adatkezelés korlátozásához való jog
Az érintett jogosult kérni az adatkezelés korlátozását a GDPR-ban meghatározott esetekben, különösen akkor, ha vitatja a személyes adatok pontosságát vagy az adatkezelés jogszerűségét.
11.5. Az adathordozhatósághoz való jog
Amennyiben az adatkezelés hozzájáruláson vagy szerződés teljesítésén alapul, és automatizált módon történik, az érintett jogosult kérni, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – amennyiben ez technikailag megvalósítható – azok más adatkezelő részére továbbítását kérje.<br/>
11.6. A tiltakozáshoz való jog
Az érintett jogosult saját helyzetével kapcsolatos okból tiltakozni személyes adatainak olyan kezelése ellen, amely az Adatkezelő jogos érdekén alapul.
Közvetlen üzletszerzési célú adatkezelés esetén az érintett jogosult bármikor tiltakozni személyes adatainak ilyen célú kezelése ellen.
11.7. A hozzájárulás visszavonásához való jog
Amennyiben az adatkezelés jogalapja az érintett hozzájárulása, az érintett jogosult hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
11.8. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt, illetve olyan profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Amennyiben az Adatkezelő a jövőben ilyen adatkezelést vezetne be, arról előzetesen tájékoztatja az érintetteket, és biztosítja a GDPR-ban meghatározott jogok gyakorlását.
XII. Jogorvoslati lehetőségek
Az Adatkezelő törekszik arra, hogy a személyes adatok kezelésével kapcsolatos valamennyi kérdést, észrevételt vagy panaszt gyorsan, átláthatóan és az érintett megelégedésére rendezze.
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogellenesen történt, vagy az alkalmazandó adatvédelmi jogszabályok alapján fennálló jogait megsértették, javasolt elsőként közvetlenül az Adatkezelőhöz fordulni annak érdekében, hogy a felmerült kérdés vagy panasz lehetőség szerint békés úton rendezhető legyen.
Ha az érintett megítélése szerint személyes adatainak kezelése sérti a GDPR vagy egyéb alkalmazandó adatvédelmi jogszabályok rendelkezéseit, jogosult panaszt benyújtani valamely felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállam felügyeleti hatóságához.
Az Adatkezelő által Magyarországon végzett adatkezelési tevékenységek tekintetében különösen az alábbi magyar felügyeleti hatóság illetékes:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely:
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím:
1363 Budapest, Pf. 9.
Telefon:
+36 (1) 391-1400
E-mail:
ugyfelszolgalat@naih.hu
Weboldal:
https://www.naih.hu
Az érintett jogosult továbbá bírósági jogorvoslatot igénybe venni, amennyiben úgy ítéli meg, hogy a személyes adatai kezelésével kapcsolatos jogait megsértették. A bírósági eljárás az alkalmazandó jogszabályoknak megfelelően az érintett lakóhelye vagy szokásos tartózkodási helye, illetve az Adatkezelő székhelye szerint illetékes bíróság előtt is megindítható.<br/>
A bírósági eljárásra és a felügyeleti hatóság előtti eljárásra a vonatkozó magyar és európai uniós jogszabályok rendelkezései irányadóak.
XIII. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot arra, hogy a jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa, amennyiben azt jogszabályváltozás, hatósági gyakorlat, a Webáruház működésének változása, új szolgáltatás bevezetése vagy egyéb indokolt körülmény szükségessé teszi.
Az Adatkezelő a módosított Adatkezelési Tájékoztatót a Webáruházban teszi közzé. A módosítás a közzététel napjától hatályos, kivéve, ha a Tájékoztató vagy az alkalmazandó jogszabály ettől eltérően rendelkezik.
Amennyiben a módosítás az érintettek jogait vagy a személyes adatok kezelésének módját lényegesen érinti, az Adatkezelő a körülményekhez igazodó módon tájékoztatja az érintetteket, különösen a Webáruházban közzétett értesítés vagy – amennyiben az rendelkezésre áll és jogszabály lehetővé teszi – elektronikus levél útján.
A jelen Adatkezelési Tájékoztató mindenkor hatályos változata folyamatosan elérhető a Webáruház weboldalán.
A jelen Adatkezelési Tájékoztató korábbi verziói az Adatkezelőnél archiválásra kerülnek, és indokolt esetben az érintettek számára hozzáférhetővé tehetők.
XIV. Záró rendelkezések
Jelen Adatkezelési Tájékoztató a Webáruházon keresztül végzett adatkezelési tevékenységekre vonatkozik, és a közzététel napjától hatályos.
Az Adatkezelő a személyes adatok kezelése során mindenkor az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint a mindenkor hatályos magyar és európai uniós adatvédelmi jogszabályok rendelkezései szerint jár el.
A jelen Adatkezelési Tájékoztatóban nem szabályozott kérdésekben a vonatkozó jogszabályok, különösen a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló jogszabályok, valamint az elektronikus kereskedelemre és a fogyasztóvédelemre vonatkozó jogszabályok rendelkezései irányadóak.
Jelen Adatkezelési Tájékoztató a Webáruház mindenkor hatályos Általános Szerződési Feltételeivel, Cookie Tájékoztatójával és egyéb jogi dokumentumaival együtt értelmezendő.
Amennyiben a jelen Adatkezelési Tájékoztató bármely rendelkezése érvénytelenné vagy végrehajthatatlanná válna, az nem érinti a Tájékoztató egyéb rendelkezéseinek érvényességét.
Hatálybalépés: 2026.07.15.
Utolsó módosítás: 2026.07.15.