Adatvédelmi tájékoztató
Utolsó frissítés: 2026. július 28.
Adatkezelő neve, elérhetőségei
Az adatkezelő megnevezése: Prosecco Journey Kft. (a továbbiakban: Adatkezelő)
Az adatkezelő levelezési címe: 2091 Etyek Szabadföld utca 10
Az adatkezelő e-mail címe: info@proseccojourney.hu
Honlap: www.proseccojourney.hu
Tárhelyszolgáltató
Név: Shopify International Limited (EU) és Shopify Inc. (Kanada) – a Shopify e-kereskedelmi platform szolgáltatói.
EU székhely: 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország.
Adatvédelmi tájékoztató: https://www.shopify.com/legal/privacy
Az adatkezelés célja, módja, jogalapja
Jelen adatkezelési hozzájárulás (a továbbiakban: „Hozzájárulás”) célja, hogy tájékoztassa a felhasználót vagy vásárlót, mint érintettet (a továbbiakban: „Érintett”), a Prosecco Journey Kft. (a továbbiakban: „Adatkezelő”) által végzett személyes adatok kezeléséről, annak céljáról, jogalapjáról, valamint az Érintett jogairól az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) és az egyéb hatályos jogszabályok alapján.
Az Adatkezelő a következő célokból kezel személyes adatokat:
a) Szerződés teljesítése – az Érintett által megadott adatok alapján a megrendelések feldolgozása, kiszállítása, számlázás és egyéb ügyfélkapcsolati tevékenység (GDPR 6. cikk (1) bek. b) pont).
b) Jogszabályi kötelezettségek teljesítése – például a számviteli törvény szerinti bizonylatok megőrzése (GDPR 6. cikk (1) bek. c) pont).
c) Hozzájáruláson alapuló adatkezelés – marketing célú megkeresések, hírlevél küldése, promóciókban való részvétel (GDPR 6. cikk (1) bek. a) pont).
Az Adatkezelés Célja
Az adatkezelés végrehajtása során az Adatkezelő minden esetben biztosítja a jogszerűséget, tisztességet és átláthatóságot az Érintett számára. Az Adatkezelő arra törekszik, hogy kizárólag olyan személyes adatokat kezeljen, amelyek az adatkezelés céljának elérése érdekében elengedhetetlenül szükségesek, és megfelelnek a célnak. Az adatok kezelése csak annyiban és annyi ideig történhet, amennyi a cél eléréséhez szükséges.
A személyes adatok kezelése elsősorban a Honlap működtetésére, az Adatkezelő által nyújtott szolgáltatások teljesítésére, valamint a kereskedelmi és szerződéses kapcsolatok kialakítására és teljesítésére irányul.
Az adatkezelés célja az alábbiak szerint kerül meghatározásra:
Az Érintett azonosítása és az Érintett (vagy az általa képviselt Partner) közötti kapcsolattartás biztosítása.
A Honlapon történő vásárlás során létrejött szerződés előkészítése, a szerződéses kötelezettségek teljesítése, valamint az Adatkezelő jogainak védelme.
Az Érintett részére könnyen hozzáférhető, világos és érthető tájékoztatás biztosítása.
Az Adatkezelő és az Érintett (vagy az Érintett által képviselt Partner) közötti jogügyletek létrejötte és végrehajtása.
A díjfizetéshez kötött szolgáltatások igénybevétele esetén a szükséges díjak beszedése, számlázás.
Az Adatkezelőre vonatkozó jogszabályi kötelezettségek teljesítése és az Adatkezelőt megillető jogok érvényesítése.
Elemzések és statisztikák készítése, a szolgáltatások fejlesztése céljából – ezen célból az Adatkezelő kizárólag anonimizált adatokat és személyazonosításra alkalmatlan adatokat használ.
Az Érintett külön hozzájárulása esetén reklám- és hírlevélküldési tevékenység folytatása, valamint utólagos elégedettségi felmérések lebonyolítása.
Az Érintett jogainak védelme és biztosítása.
Az adatkezelés időtartama
Az Adatkezelő a számlázási és számviteli kötelezettségek teljesítése érdekében az általa kiállított számlákat és az azokhoz kapcsolódó személyes adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számla kibocsátásától számított legalább 8 évig köteles megőrizni.
Felhívjuk a figyelmet arra, hogy amennyiben a felhasználó a számla kiállításához adott hozzájárulását visszavonja, az Adatkezelő az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 6. § (5) bekezdés a) pontja alapján továbbra is jogosult a számlázási célból megadott személyes adatok megőrzésére és kezelésére a jogszabály által előírt időtartam végéig.
A szerződéskötéshez és teljesítéshez szükséges adatkezelés
A szerződéskötés és teljesítés során különböző adatkezelési műveletek kerülhetnek alkalmazásra. Tájékoztatjuk, hogy a panaszkezelés és garanciális ügyintézés csak akkor történik, ha az Érintett él ezen jogával.
Amennyiben nem vásárol a webshopon keresztül, hanem csupán látogatója annak, a marketing célú adatkezelés vonatkozhat az Érintettre, amennyiben hozzájárulását adja a marketing célú adatkezeléshez.
Részletes adatkezelések a szerződéskötés és teljesítés kapcsán:
Kapcsolatfelvétel: Ha az Érintett kérdéseket tesz fel elektronikus levélben, kapcsolatfelvételi űrlapon, vagy telefonon keresztül valamely termékkel kapcsolatban, az adatkezelés elindulhat. Fontos megjegyezni, hogy a kapcsolatfelvétel nem kötelező, így az Érintett bármikor rendelhet a webshopból, függetlenül attól, hogy előzetes kapcsolatfelvétel történt-e.
Kezelt adatok: A kapcsolattartás során megadott személyes adatok, például név, e-mail cím, telefonszám és egyéb kapcsolódó információk.
Az adatkezelés időtartama: Az adatok a kapcsolatfelvételtől számított 5 évig, vagy az Érintett hozzájárulásának visszavonásáig kerülnek kezelésre.
Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása, amelyet a kapcsolatfelvétellel ad meg. [GDPR 6. cikk (1) bekezdés a) pont]
Weboldalra történő Regisztráció: A regisztráció során megadott adatokat az Adatkezelő tárolja annak érdekében, hogy a jövőbeni vásárlások kényelmesebbek legyenek, mivel az Érintett adatait nem kell újra megadni. A regisztráció nem kötelező a szerződéskötéshez.
Kezelt adatok: Név (vezeték- és keresztnév), cím, telefonszám, e-mail cím, online azonosítók, számlázási és postázási címek, adóazonosító szám, engedélyszám, valamint a vásárolt termékek adatai és vásárlás időpontjai.
Az adatkezelés időtartama: A regisztrációhoz kapcsolódó adatkezelés addig tart, amíg a regisztráció aktív, vagy amíg az Érintett hozzájárulása vissza nem vonásra kerül.
Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása, amelyet a regisztrációval ad meg. [GDPR 6. cikk (1) bekezdés a) pont]
Rendelés Feldolgozása: A rendelések feldolgozása során szükséges adatkezelési műveletek történnek a szerződés teljesítéséhez.
Kezelt adatok: Az Érintett azonosító adatai, lakcím, szállítási cím, e-mail cím, telefonszám, a szolgáltatás igénybevételének időpontja, valamint adóazonosító vagy egyéni vállalkozói szám.
Az adatkezelés időtartama: Az adatok kezelése a rendelés feldolgozásának idejére, illetve az azt követő 5 évig szükséges.
Az adatkezelés jogalapja: A szerződés teljesítése. [GDPR 6. cikk (1) bekezdés b) pont]
Számla Kiállítása: A számla kiállítása és a jogszabályi előírásoknak megfelelő számviteli bizonylat-megőrzés érdekében szükséges adatkezelés.
Kezelt adatok: Adószám, név, cím, e-mail cím, adózási státusz, valamint a vállalkozói igazolvány vagy őstermelői igazolvány száma, adóazonosító jel.
Az adatkezelés időtartama: A számlák kiállításától számított 8 év.
Az adatkezelés jogalapja: A számla kibocsátásának kötelezettsége, valamint az azt alátámasztó számviteli bizonylatok megőrzése. [Áfa tv. 159. § (1) bekezdés, Sztv. 169. § (2) bekezdés]
Tájékoztatás a cookie-k (sütik) használatáról
Mi az a cookie (süti)?
Az Adatkezelő a honlap látogatása során ún. cookie-kat (sütiket) alkalmaz, amelyek olyan kisméretű adatcsomagok, amelyeket a honlap a felhasználó böngészőjéhez továbbít, majd a felhasználó eszköze elment annak érdekében, hogy elősegítse a weboldal hatékonyabb működését, megkönnyítse annak használatát, valamint statisztikai és analitikai célokat szolgáljon.
A cookie-k nem tartalmaznak olyan adatokat, amelyek önmagukban alkalmasak lennének a felhasználó egyértelmű azonosítására, azonban bizonyos esetekben – például egyedi azonosítók révén – hozzájárulhatnak a felhasználói élmény személyre szabásához. A sütik között megkülönböztetünk munkamenet sütiket, amelyek a böngésző bezárásával automatikusan törlődnek, valamint tartós sütiket, amelyek meghatározott időtartamig tárolásra kerülnek az eszközön.
A cookie-k alkalmazásának jogszabályi háttere és jogalapja
A cookie-k alkalmazásával összefüggő adatkezelés az alábbi jogszabályok rendelkezésein alapul:
A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.),
A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról, valamint az információs társadalommal összefüggő szolgáltatásokról,
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR),
A 2002/58/EK irányelv az elektronikus hírközlési adatvédelmi szabályokról (ePrivacy Irányelv).
A cookie-k alkalmazásának jogalapja az Infotv. 5. § (1) bekezdés a) pontja alapján a felhasználó önkéntes hozzájárulása, amelyet a weboldalon megjelenő cookie-kezelési tájékoztatóban fogad el.
A cookie-k kezelésének lehetőségei
A felhasználók jogosultak eldönteni, hogy engedélyezik-e a cookie-k alkalmazását. A böngészők lehetőséget biztosítanak arra, hogy a cookie-k használata korlátozható, illetve teljes mértékben letiltható legyen. Fontos azonban figyelembe venni, hogy egyes sütik elengedhetetlenek a honlap megfelelő működéséhez, és azok tiltása a felhasználói élmény csökkenésével, illetve bizonyos funkciók elérhetetlenné válásával járhat.
Az Érintett az alábbiakban talál információkat arra vonatkozóan, hogy a szokásos böngészők esetében hogyan tudja a cookie beállításokat testre szabni:
Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)
Internet Explorer (https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies)
Firefox (https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn)
Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)
A működéshez szigorúan szükséges cookie-k
Ezek a cookie-k a weboldal alapvető működéséhez nélkülözhetetlenek, és biztosítják az alapfunkciók megfelelő használatát. Hiányukban a weboldal egyes részei nem működnek megfelelően, illetve egyes szolgáltatások nem lesznek elérhetők a felhasználó számára. Ezen cookie-k kizárólag a böngészési munkamenet ideje alatt maradnak aktívak, és a böngésző bezárásával automatikusan törlődnek az eszközről.
Munkamenet cookie-k
A munkamenet cookie-k olyan információkat tárolnak, amelyek a weboldal használata során szükségesek, ideértve többek között a felhasználó tartózkodási helyére, a használt böngésző nyelvi beállításaira, valamint a tranzakciók pénznemére vonatkozó adatokat. Ezen cookie-k élettartama a böngésző bezárásáig vagy legfeljebb 2 óráig terjed.
Korhatáros tartalom cookie-k
Ezek a cookie-k a korhatáros tartalmak elérésére vonatkozó felhasználói nyilatkozatokat rögzítik, különös tekintettel arra, hogy az érintett betöltötte-e a 18. életévét. A cookie élettartama a böngésző bezárásáig terjed, ezt követően automatikusan törlésre kerül.
Mobil verzió és design cookie-k
Ezek a cookie-k érzékelik a felhasználó által használt eszközt, és ennek megfelelően biztosítják a weboldal megjelenítését, például mobil eszköz esetén a teljes nézetre történő átváltást. A cookie élettartama 365 nap.
Cookie elfogadásával kapcsolatos cookie-k
A weboldalra történő első belépéskor a felhasználó a figyelmeztető ablakban nyilatkozik a cookie-k használatának elfogadásáról. Ezt a beállítást a rendszer egy cookie-ban tárolja, amelynek élettartama 365 nap.
Google szolgáltatások
Google Ads Alkalmazása
Az adatkezelő a „Google Ads” online hirdetési szolgáltatásait veszi igénybe, amely keretében a Google konverziókövetési szolgáltatásait alkalmazza. A Google konverziókövetés a Google Inc. (székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; továbbiakban „Google”) elemző rendszere.
Amennyiben a Felhasználó egy weboldalt Google-hirdetés útján ér el, úgy a konverziókövetéshez szükséges cookie kerül elhelyezésre az eszközén. E cookie-k időkorlátozottak, és nem tartalmaznak személyes adatokat, ezért azok nem alkalmasak a Felhasználó azonosítására.
Ha a Felhasználó a weboldal bizonyos oldalait látogatja, és a cookie még érvényes, akkor mind a Google, mind az adatkezelő számára láthatóvá válik, hogy a Felhasználó rákattintott a hirdetésre. Mivel minden Google Ads ügyfél más-más cookie-t kap, így az egyes ügyfelek weboldalai között nem lehetséges a Felhasználó követése.
A konverziókövető cookie-k által gyűjtött adatok kizárólag a Google Ads szolgáltatás igénybevételéhez szükséges konverziós statisztikák készítésére szolgálnak. E statisztikák lehetővé teszik az ügyfelek számára, hogy információt nyerjenek a hirdetéseikre kattintó, és a konverziókövetéssel ellátott oldalakra továbbított Felhasználók számáról. Azonban ezen adatok nem alkalmasak egyes Felhasználók azonosítására.
Amennyiben nem kíván részt venni a konverziókövetésben, ezt úgy teheti meg, hogy böngészőjében letiltja a cookie-k elhelyezését. Ennek eredményeként nem fog szerepelni a konverziókövetési statisztikákban.
A Google Consent Mode v2 alapján két új típusú cookie-t alkalmaz a Google: ad_user_data és ad_personalization. Az előbbi a Felhasználó hozzájárulását kéri a hirdetési célú adatkezeléshez, míg az utóbbi azt szabályozza, hogy az adatok felhasználhatók-e hirdetési személyre szabás céljából (pl. remarketing). Az adatkezelő gondoskodik arról, hogy a cookie-banner vagy panel segítségével megfelelő hozzájárulások kerüljenek beszerzésre, illetve visszavonásuk is lehetőség szerint megtörténjen. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
További részletek és a Google adatvédelmi nyilatkozata elérhető az alábbi linken: Google Privacy Policy.
A Google Analytics használatára vonatkozó tájékoztatás
Az Adatkezelő jelen weboldalon a Google Analytics szolgáltatást alkalmazza, amely a Google LLC („Google”) által nyújtott, internetes forgalomelemzést lehetővé tevő eszköz. A Google Analytics működése során úgynevezett „cookie”-kat (sütiket) használ, amelyek a felhasználó eszközére mentett szövegfájlok, és elősegítik a weboldal látogatottságának, valamint a felhasználói interakciók elemzését.
A sütik által generált, a Felhasználó weboldalhasználatára vonatkozó információk általános esetben az Egyesült Államokban található Google szerverekre kerülnek továbbításra és ott tárolásra. Amennyiben az IP-anonimizálás funkció a weboldalon aktiválásra kerül, a Google az Európai Unió tagállamain vagy az Európai Gazdasági Térségről szóló megállapodásban részes további államok területén belül előzetesen lerövidíti a Felhasználó IP-címét. Kivételes esetekben előfordulhat, hogy az IP-cím teljes formájában kerül továbbításra egy Google szerverre az Egyesült Államokba, ahol azt ezt követően rövidítik le.
A weboldal üzemeltetőjének megbízásából a Google ezen adatokat a weboldalhasználat értékelésére, a látogatói aktivitásról szóló elemzések és jelentések elkészítésére, valamint az internet- és weboldalhasználattal kapcsolatos egyéb szolgáltatások nyújtására használja fel. A Google Analytics keretein belül továbbított IP-cím nem kerül összekapcsolásra a Google egyéb adataival.
A sütik tárolását a Felhasználó böngészőjének beállításaival korlátozhatja vagy megakadályozhatja. Felhívjuk azonban a figyelmet arra, hogy ebben az esetben előfordulhat, hogy a weboldal bizonyos funkciói korlátozottan vagy egyáltalán nem lesznek elérhetők. A Felhasználó továbbá megakadályozhatja, hogy a Google a sütik által generált és a weboldalhasználatára vonatkozó adatokat – beleértve az IP-címet is – gyűjtse és feldolgozza. Ehhez szükséges a Google által biztosított böngészőbővítmény letöltése és telepítése, amely az alábbi linken érhető el: https://tools.google.com/dlpage/gaoptout?hl=hu.
Meta szolgáltatások
Meta – közösségi oldalak, Meta Pixel, speciális egyeztetés és Conversions API
Az Adatkezelő a Meta közösségi platformokon – különösen a Facebookon és az Instagramon – profillal rendelkezik. Az e platformokon végzett statisztikai célú adatkezelés, ideértve az Oldalelemzések (Page Insights) használatát, az Adatkezelő és a Meta Platforms Ireland Limited (székhely: Merrion Road, Dublin 4, D04 X2K5, Írország; a továbbiakban: „Meta”) közötti közös adatkezelés keretében történhet.
A közös adatkezelési megállapodás részletes feltételei a Facebook Oldalelemzések funkció adatkezelői függelékében érhetők el: https://www.facebook.com/legal/terms/page_controller_addendum
Az Oldalelemzések funkció összesített adatokat szolgáltat, amelyek segítségével az Adatkezelő nyomon követheti, hogyan használják az Érintettek a Facebook- vagy Instagram-oldalt. A Meta és az Adatkezelő közös adatkezelőként kezelhetik az elemzési adatokat. A Meta elsődleges felelősséget vállal a platformon kezelt személyes adatokkal kapcsolatos GDPR-kötelezettségek teljesítéséért, ideértve az érintetti jogok gyakorlásának biztosítását. Az Adatkezelő köteles megfelelő jogalappal rendelkezni az általa meghatározott adatkezelésekhez és eleget tenni saját tájékoztatási kötelezettségének.
Meta Pixel, speciális egyeztetés és Conversions API
Az Adatkezelő a Honlapon – kizárólag az Érintett előzetes marketing-hozzájárulását követően és a tényleges technikai beállítások szerint – használhatja a Meta Pixel, az Advanced Matching (speciális egyeztetés) és a Conversions API szolgáltatásokat. E megoldások alkalmazása során a vásárlók és látogatók Honlapon végzett aktivitására vonatkozó személyes adatok megosztásra kerülhetnek a Metával.
Az adatkezelés célja: a Facebookon és az Instagramon megjelenő hirdetések eredményességének mérése; a hirdetésre kattintás és a Honlapon végrehajtott műveletek összekapcsolása; konverziók hozzárendelése; hirdetési kampányok optimalizálása; célközönségek és hasonmás közönségek létrehozása; remarketing; valamint az Érintett számára relevánsabb, személyre szabott Facebook- és Instagram-hirdetések megjelenítése.
A kezelt és megosztott adatok köre a Shopify–Meta integráció és a vásárlói adatmegosztás ténylegesen kiválasztott szintjétől függően különösen a következő lehet: oldalmegtekintés, termékmegtekintés, keresés, kosárba helyezés, pénztárfolyamat megkezdése, vásárlás és annak értéke, pénzneme és időpontja; a meglátogatott oldal URL-je; IP-cím; böngésző-, eszköz- és operációsrendszer-adatok; Meta-cookie-azonosítók; eseményazonosítók; rendelési és konverziós adatok; továbbá a speciális egyeztetéshez használt kapcsolati adatok, például e-mail-cím vagy telefonszám. A speciális egyeztetéshez továbbított kapcsolati adatokat a rendszer jellemzően a továbbítást megelőzően hashelt formára alakítja; a hashelés azonban nem feltétlenül eredményez anonim adatot.
A Meta Pixel böngészőoldali technológiával, a Conversions API pedig szerveroldali adatkapcsolaton keresztül továbbíthat eseményadatokat. A Conversions API alkalmazása nem teszi szükségtelenné a megfelelő tájékoztatást és – amennyiben az adatkezeléshez hozzájárulás szükséges – az előzetes hozzájárulás beszerzését.
Az adatkezelés jogalapja: az Érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A marketingcélú Meta-technológiák a hozzájárulás megadásáig nem aktiválhatók.
Az adatok címzettje, illetve harmadik fél: Meta Platforms Ireland Limited és a Meta szolgáltatás nyújtásában közreműködő kapcsolt vállalkozásai és adatfeldolgozói. A Meta az átvett adatokat saját adatvédelmi szabályzata és üzleti eszközökre vonatkozó feltételei szerint is kezelheti; az adott adatkezelési művelettől függően önálló vagy közös adatkezelői szerepben járhat el.
Az adatkezelés időtartama: a marketing-hozzájárulás visszavonásáig, illetve a Meta és az Adatkezelő tényleges megőrzési beállításai szerint. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A hozzájárulás bármikor visszavonható a Honlapon elérhető cookie-beállítások módosításával. Az Érintett emellett a Meta „Facebookon kívüli tevékenységek”, illetve „Activity off Meta technologies” beállításai között megtekintheti és leválaszthatja a Meta-fiókjáról a más vállalkozásoktól kapott aktivitási adatokat. A leválasztás nem feltétlenül jelenti a korábban jogszerűen kezelt adatok törlését.
Hasznos Meta-források:
https://www.facebook.com/business/help/363303621411154?id=818859032317965
https://www.facebook.com/help/1224342157705160
https://www.facebook.com/privacy/policy/
Az Európai Gazdasági Térségen kívüli adattovábbítás esetén a Meta által alkalmazott, GDPR V. fejezete szerinti megfelelő garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – irányadók.
Judge.me – vásárlói értékelések kezelése
Az Adatkezelő a webáruházban leadott vásárlói értékelések gyűjtéséhez, kezeléséhez, ellenőrzéséhez és megjelenítéséhez a Judge.me szolgáltatását veszi igénybe. A szolgáltatás keretében a Judge.me az Adatkezelő utasításai alapján adatfeldolgozóként jár el.
Adatfeldolgozó neve: Judge.me Ltd
Székhely: C/O Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Egyesült Királyság
Cégjegyzékszám: 12157706
Kapcsolattartási e-mail cím: support@judge.me
Az adatkezelés célja: vásárlói és termékértékelések bekérése, hitelesítése, kezelése, közzététele, valamint az értékelésekhez kapcsolódó értesítések és technikai szolgáltatások biztosítása.
Az érintettek köre: a webáruház vásárlói, értékelést beküldő személyek és a weboldal látogatói.
A kezelt adatok köre: név, e-mail cím, az értékelés tartalma, rendelési és teljesítési adatok, az értékeléshez kapcsolódó e-mail-eseményadatok, valamint helymeghatározási célból kezelt IP-cím. Az Adatkezelő különleges személyes adatok megadását nem kéri.
Az adatkezelés jogalapja: az értékelés bekéréséhez és a szolgáltatás működtetéséhez kapcsolódóan az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], illetve ahol az érintett önkéntesen tesz közzé értékelést vagy külön hozzájárulás szükséges, az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
Az adatkezelés időtartama: a Judge.me szolgáltatás igénybevételének időtartama, illetve az adatkezelési cél fennállásáig; a szolgáltatás megszűnésekor a Judge.me az adatfeldolgozási feltételei szerint az adatokat törli vagy az Adatkezelő rendelkezése alapján visszaadja, főszabály szerint legkésőbb 30 napon belül, kivéve, ha jogszabály hosszabb megőrzést ír elő.
Az adatkezelés helye és adattovábbítás: az adatkezelés elsődlegesen az Egyesült Királyságban és az Európai Gazdasági Térségben történik; a Judge.me fő szerverei Dublinban találhatók. Az EGT-n kívüli adattovábbítások esetén a Judge.me az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) és szükség szerint a brit kiegészítést alkalmazza.
További adatfeldolgozók: a Judge.me a szolgáltatás nyújtásához al-adatfeldolgozókat vehet igénybe, amelyek mindenkori listája a Judge.me honlapján érhető el.
Adatvédelmi tájékoztató: https://judge.me/privacy
Adatfeldolgozási feltételek: https://judge.me/privacy/data-processing-addendum
KosR Shopify-alkalmazás
Az Adatkezelő a webáruház egyes checkout-, fizetési, számlázási, illetve csomagpont-választási funkcióinak támogatására a KÖSR Shopify-alkalmazást veheti igénybe.
Szolgáltató elérhetősége: KÖSR; e-mail: hello@kosr.hu; telefon: +36 20 9309 231; weboldal: https://kosr.hu/
Az adatkezelés célja: a webáruház checkout-folyamatának és az ahhoz kapcsolódó funkcióknak a biztosítása, valamint technikai támogatás nyújtása.
Kezelt adatok köre: a szolgáltatás használatához technikailag szükséges rendelési, kapcsolattartási, szállítási, fizetési és számlázási adatok, az alkalmazás tényleges beállításaitól függően.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve a technikailag nem szükséges funkciók esetén az Érintett hozzájárulása.
Az adatkezelés időtartama: a szolgáltatás nyújtásához és a szerződés teljesítéséhez szükséges időtartam, illetve a vonatkozó jogszabályokban előírt megőrzési idő.
A KÖSR nyilvánosan elérhető adatvédelmi oldala jelenleg nem tartalmaz részletes adatkezelési feltételeket; az alkalmazás adatkezelése ezért annak tényleges beállításai és az Adatkezelővel kötött szerződés szerint történik. Adatvédelmi oldal: https://kosr.hu/privacy/
Age Shield – Blockify Age Verification életkor-ellenőrzés
Az Adatkezelő a korhatáros termékekhez és tartalmakhoz való hozzáférés ellenőrzésére a Blockify Age Verification (Age Shield) Shopify-alkalmazást használhatja. Ez a rész a korábbi Alfa Dev Age Shield-rész helyébe lép. A tájékoztatás akkor pontos, ha a webáruházban ténylegesen telepített életkor-ellenőrző alkalmazás szolgáltatója a Blockify.
Szolgáltató/adatfeldolgozó: Blockify. A szolgáltató nyilvános adatvédelmi tájékoztatója: https://blockifyapp.com/privacy-policy/
Az adatkezelés célja: annak ellenőrzése és megjegyzése, hogy a látogató nyilatkozata szerint betöltötte-e a 18. életévét; a korhatáros termékekhez és tartalmakhoz való hozzáférés szabályozása; a jogszabályi és kereskedői megfelelés támogatása; az alkalmazás működtetése, biztonsága, hibakeresése és technikai támogatása.
Kezelt adatok köre: az alkalmazás tényleges beállításaitól függően a nagykorúságra vagy életkorra vonatkozó válasz és az ellenőrzés eredménye; az ellenőrzés időpontja; IP-cím és abból származtatott hozzávetőleges földrajzi adat; böngésző-, eszköz-, operációsrendszer-, munkamenet- és cookie-azonosítók; valamint technikai és használati naplóadatok. Születési dátum vagy személyazonosító okmány adata kizárólag akkor kezelhető, ha a ténylegesen aktivált ellenőrzési mód ezt kifejezetten megköveteli. Ilyen funkció aktiválása előtt külön szükségességi, jogalap- és megőrzési vizsgálat szükséges.
Az adatkezelés jogalapja: a szigorúan szükséges életkor-ellenőrzési és hozzáférés-szabályozási műveletek esetében az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], illetve az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] a korhatáros termékek jogszerű értékesítésének és a webshop biztonságos működésének biztosításához. A működéshez nem feltétlenül szükséges cookie-k vagy hasonló technológiák alkalmazásának jogalapja az Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
Az adatkezelés időtartama: az életkor-ellenőrzés eredményét megjegyző cookie az Adatkezelő által a tényleges alkalmazásban beállított időtartamig marad fenn. Az egyéb adatokat a szolgáltatás nyújtásához, a biztonsághoz és a jogi kötelezettségek teljesítéséhez szükséges ideig lehet megőrizni. A konkrét cookie-élettartamot és megőrzési időt a webáruház működő cookie-bannerében és az alkalmazással kötött kereskedői szerződésben ellenőrizni kell.
Adattovábbítás és al-adatfeldolgozók: a Blockify a szolgáltatás nyújtásához további szolgáltatókat vehet igénybe. A Blockify nyilvános tájékoztatója szerint személyes adatokat szolgáltatókkal, jogi kötelezettség teljesítése érdekében, illetve üzleti átalakulás során oszthat meg; EGT-n kívüli adattovábbítás is előfordulhat az alkalmazandó jogszabályok szerinti garanciákkal.
A Blockify nyilvános adatvédelmi oldala 2025. február 1-jei hatálybalépési dátumot tüntet fel, azonban nem jelöl meg egyértelmű jogi cégnevet és postai címet. Ezeket az Adatkezelőnek a Shopify App Store-ban, a számlázási adatokban vagy a szolgáltatóval kötött szerződésben publikálás előtt ellenőriznie és szükség szerint e tájékoztatóban pontosítania kell.
Mintt Studio – közösségimédia-tartalmak megjelenítése
Az Adatkezelő a közösségi médiafelületekről származó tartalmak webáruházban történő megjelenítésére a Mintt Studio Shopify-alkalmazását használhatja.
Szolgáltató: Mintt Studio, Rua Parque da República 116, 4430-164 Vila Nova de Gaia, Portugália; weboldal: https://minttstudio.com/
Az adatkezelés célja: Instagram-, TikTok- vagy más közösségimédia-tartalmak megjelenítése, az alkalmazás működtetése, biztonsága, hibakeresése és használati statisztikák készítése.
Kezelt adatok köre: az alkalmazást kezelő kereskedő neve, e-mail-címe és az általa megadott adatok, továbbá IP-cím, böngésző- és eszközjellemzők, operációs rendszer, nyelvi beállítások, hivatkozó URL, ország- és helyadat, valamint használati adatok. A szolgáltató tájékoztatója szerint a webshop vásárlóitól nem gyűjt személyes adatokat.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek az alkalmazás biztonságos működtetéséhez és fejlesztéséhez.
Az adatkezelés időtartama: a szolgáltatói fiók fennállásáig, illetve az adatkezelési cél megvalósulásáig; az alkalmazás eltávolításakor a szolgáltató a kapcsolódó adatokat automatikusan törli, vagy kérelemre legfeljebb 30 napon belül törli.
Nemzetközi adattovábbítás: a szolgáltató tájékoztatója szerint adatok az érintett országán kívülre is továbbíthatók, megfelelő adatvédelmi garanciák alkalmazása mellett.
Adatvédelmi tájékoztató: https://minttstudio.com/privacy-policy
Expert Village Media által biztosított alkalmazás vagy szolgáltatás
Az Adatkezelő a webáruház egyes megjelenítési, marketing- vagy funkcionális elemeihez az Expert Village Media Technologies által biztosított Shopify-alkalmazást vagy szolgáltatást használhatja.
Szolgáltató: Expert Village Media Technologies; weboldal: https://www.expertvillagemedia.com/
Az adatkezelés célja: az igénybe vett alkalmazás vagy webes funkció működtetése, technikai támogatása és fejlesztése.
Kezelt adatok köre: az adott alkalmazás működéséhez szükséges technikai, használati és – amennyiben a funkció ezt igényli – az Érintett által megadott adatok.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, illetve hozzájárulást igénylő funkciók esetén a GDPR 6. cikk (1) bekezdés a) pontja.
Az adatkezelés időtartama: az alkalmazás működéséhez és a szolgáltatás nyújtásához szükséges időtartam, illetve a vonatkozó jogszabályok szerinti megőrzési idő.
A szolgáltató megadott oldala általános weboldali adatvédelmi és szolgáltatási rendelkezéseket tartalmaz, és nem részletezi külön az egyes Shopify-alkalmazások adatkezelését. Adatvédelmi oldal: https://www.expertvillagemedia.com/privacy-policy/
Számlázz.hu – elektronikus számlázás
Az Adatkezelő a számlák kiállításához és kezeléséhez a Számlázz.hu online számlázási szolgáltatást veszi igénybe.
Adatfeldolgozó: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.)
Székhely: 1031 Budapest, Záhony utca 7.
E-mail: info@szamlazz.hu; adatvédelmi tisztviselő: dpo@kboss.hu
Az adatkezelés célja: jogszabálynak megfelelő számlák kiállítása, továbbítása, megőrzése, archiválása, valamint a kapcsolódó számlázási szolgáltatások biztosítása.
Kezelt adatok köre: név vagy cégnév, számlázási cím, adószám, e-mail-cím, a vásárolt termékek vagy szolgáltatások megnevezése és ellenértéke, fizetési és számlaadatok, valamint a számla kiállításához szükséges egyéb adatok.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, különösen az Áfa tv. és a számvitelről szóló törvény rendelkezései alapján.
Az adatkezelés időtartama: a számviteli bizonylatokra vonatkozó jogszabályi megőrzési idő, főszabály szerint legalább 8 év.
Adatvédelmi tájékoztató: https://www.szamlazz.hu/adatvedelem/
Áruszállítás
Az áruszállításhoz kapcsolódó adatkezelések címzettjei, adatfeldolgozói
Magyar Posta Zártkörűen Működő Részvénytársaság
A címzett megnevezése: Magyar Posta Zártkörűen Működő Részvénytársaság
A címzett székhelye: 1138 Budapest, Dunavirág utca 2-6.
A címzett telefonszáma: +36-1/767-8200
A címzett e-mail címe: ugyfelszolgalat@posta.hu
A címzett weboldala: https://www.posta.hu/
A futárszolgálat az Adatkezelővel kötött szerződés alapján közreműködik a megrendelt áru kiszállításában. A futárszolgálat a megkapott személyes adatokat a weboldalán elérhető adatkezelési tájékoztatóban foglaltak szerint kezeli.
Az adattovábbítás célja: a futárszolgálat számára a vásárláshoz kapcsolódó adatok biztosítása a szállítás megvalósítása érdekében.
Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja alapján az Érintett és az Adatkezelő között létrejött szerződés teljesítése, amelynek része a termék kiszállítása is, amennyiben az Érintett valamely szállítási módot választott a megrendelés során.
GLS
Címzett neve: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: 2351 Alsónémedi, GLS Európa u. 2.
Telefonszám: +36 29 886 700
E-mail cím: info@gls-hungary.com
Weboldal: https://gls-group.com/HU/hu/
Az adattovábbítás célja: a megrendelt termék kézbesítése, a címzett értesítése, a kézbesítés nyomon követése és a kapcsolódó ügyfélszolgálati feladatok ellátása.
Kezelt adatok köre: név, kézbesítési cím, telefonszám, e-mail-cím, csomagazonosító és a kézbesítéshez szükséges egyéb adatok.
Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.
A GLS a részére átadott adatokat a saját adatkezelési tájékoztatójában foglaltak szerint kezeli: https://gls-group.com/HU/hu/adatkezelesi-tajekoztato/
A hírlevél-küldéssel kapcsolatos adatkezelés
Az adatkezelés jogszabályi alapját az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és a gazdasági reklámtevékenység alapvető feltételeiről és korlátairól szóló 2008. évi XLVIII. törvény (Grt.) képezik. A személyes adatok kezelésének jogalapja az Infotv. 5. § (1) bekezdés a) pontja és a Grt. 6. § (1)-(2) bekezdései, melyek alapján a kezelés az érintett önkéntes hozzájárulásán alapul.
Az adatkezelés célja: Az érintettek tájékoztatása az aktuális ajánlatokkal és akciókkal kapcsolatban.
A kezelt adatok: A személyes adatok köre: név és e-mail cím.
Az adatkezelés időtartama: Az adatkezelés az érintett hozzájárulásának visszavonásáig tart.
Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában az Érintett személyes adatait törli.
Az Érintettek Jogai
Hozzáférés joga
Az Érintett jogosult arra, hogy az adatkezelőtől információt kapjon arról, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés zajlik, az Érintett jogot formál arra, hogy hozzáférjen az Érintettre vonatkozó személyes adatokhoz, valamint azokhoz az információkhoz, amelyek a GDPR rendeletben meghatározottak.
Helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére az adatkezelő haladéktalanul módosítsa az Érintettre vonatkozóan tévesen vagy hiányosan tárolt adatokat. Az adatkezelő köteles figyelembe venni az adatkezelés célját, és amennyiben szükséges, kiegészíteni az adatokat, például kiegészítő nyilatkozat alapján.
Törléshez való jog
Az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Érintett személyes adatait, ha a törlés jogszerűen kérhető. Az adatkezelőnek az adott feltételek teljesülése esetén az adatokat indokolatlan késedelem nélkül törölnie kell.
Az elfeledtetéshez való jog
Ha az adatkezelő nyilvánosságra hozta személyes adatait, és azok törlésére kötelezett, akkor figyelembe kell vennie a rendelkezésre álló technológiai lehetőségeket és a megvalósítás költségeit, hogy ésszerű lépéseket tegyen. E lépések közé tartozik a szükséges technikai intézkedések alkalmazása, hogy tájékoztassa más adatkezelőket arról, hogy az Érintett kérte az adatainak törlését, ideértve a hozzájuk vezető linkek törlését vagy az adatok másolatainak eltávolítását.
Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére az adatkezelő korlátozza személyes adatainak kezelését, amennyiben az alábbiak valamelyike teljesül:
• Ha az Érintett kétségbe vonja az adatok pontosságát, az adatkezelő köteles a személyes adatokat korlátozottan kezelni, amíg az adat pontossága meg nem erősítésre kerül;
• Ha az adatkezelés jogellenes, de az Érintett az adatok törlését nem kéri, hanem azok kezelésének korlátozását kéri;
• Ha az adatkezelőnek már nincs szüksége az adatokra, de az Érintett jogi igények érvényesítéséhez, előterjesztéséhez vagy védelméhez szükségesek;
• Ha az Érintett tiltakozott az adatkezelés ellen, a korlátozás arra az időszakra vonatkozik, amíg meg nem állapítják, hogy az adatkezelő jogos érdekei elsőbbséget élveznek-e az Érintett érdekeivel szemben.
Adathordozhatósághoz való jog
Érintett jogosult arra, hogy az Érintett által egy adatkezelőnek megadott személyes adatokat tagolt, géppel olvasható, széles körben használt formátumban megkapja. Továbbá jogosult arra, hogy ezeket az adatokat más adatkezelőhöz továbbítsa, anélkül, hogy az adatkezelő ezt megakadályozza.
Tiltakozáshoz való jog
Érintett jogosult arra, hogy bármikor, saját helyzetére hivatkozva tiltakozzon személyes adatainak kezelése ellen, beleértve a profilalkotást is.
Tiltakozás közvetlen üzletszerzés esetén
Amennyiben személyes adatai közvetlen üzletszerzés céljából kerülnek felhasználásra, Érintett jogosult arra, hogy bármikor tiltakozzon ezen adatok ilyen célú kezelése ellen, beleértve a profilalkotást, ha az közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik, az adatkezelő nem folytathatja a személyes adatai kezelését ezen célból.
Automatizált döntéshozatal és profilalkotás
Az Érintett jogosult arra, hogy kizárja magát azokból a döntésemből, amelyek kizárólag automatizált adatkezelésen, így profilalkotáson alapulnak, és amelyek jogi hatással vannak az Érintettre, vagy hasonlóképpen jelentős mértékben érinthetik. E jog nem érvényes abban az esetben, ha a döntés:
- Szükséges az Érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez;
- Uniós vagy tagállami jog teszi lehetővé, amely megfelelő védelmet biztosít az Érintett jogai és szabadságai számára;
- Érintett kifejezett hozzájárulásán alapul.
Intézkedési Határidő
Az adatkezelő köteles a beérkezett kérelemre válaszolni és tájékoztatást adni az alkalmazott intézkedésekről, és ezt legkésőbb a kérelem kézhezvételétől számított egy hónapon belül megtenni. Ha szükséges, az adatkezelő jogosult a válaszadási határidőt legfeljebb két hónappal meghosszabbítani. A meghosszabbított határidőről az adatkezelő köteles az érintettet tájékoztatni, egy hónapon belül, az indoklással együtt. Amennyiben az adatkezelő nem hozott intézkedéseket a kérelem alapján, úgy azt is indokolnia kell, és legfeljebb egy hónapon belül tájékoztatja az érintettet a mulasztás okáról, továbbá arról, hogy az érintett jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósági jogorvoslatot kérni.
Az Adatkezelés Biztonsága
A szolgáltató köteles olyan informatikai eszközöket alkalmazni és üzemeltetni a személyes adatok kezelése során, amelyek biztosítják, hogy az adatkezelés során a személyes adatok:
A jogosultak számára hozzáférhetőek legyenek (rendelkezésre állás),
Hitelesek és hitelesítésük biztosított (adatkezelés hitelessége),
Megőrizzék változatlanságukat (adatintegritás),
Megfelelő védelmet élvezzenek a jogosulatlan hozzáférés ellen (adat bizalmassága).
A szolgáltató felelősséget vállal az adatkezelés során alkalmazott technikai, szervezeti és szervezési intézkedésekért, amelyek biztosítják a megfelelő védelmi szintet, figyelembe véve az adatkezelésből eredő kockázatokat.
Az adatkezelő az adatkezelés biztonságát az alábbi alapelvek mentén biztosítja:
Titkosság: Az adatokat csak az arra jogosult személyek érhetik el;
Sértetlenség: Az adatok pontossága és teljeskörűsége biztosított, valamint az adatkezelési eljárások integritása is garantált;
Rendelkezésre állás: Az adatokhoz való hozzáférés lehetősége biztosított akkor, amikor a jogosult felhasználónak szüksége van rá.
Adatvédelmi Incidens
Amennyiben adatvédelmi incidens következik be, amely valószínűsíthetően magas kockázatot jelent az érintettek jogaira és szabadságaira, az adatkezelő köteles azt az érintett személyeknek haladéktalanul, de legfeljebb a tudomására jutástól számított 72 órán belül bejelenteni. A tájékoztatásnak tartalmaznia kell az adatvédelmi incidens természetét, a felmerülő kockázatokat, valamint az alkalmazott intézkedéseket, amelyek a kockázatok mérséklésére irányulnak.
Ha az érintett nem értesül az adatvédelmi incidensről, akkor azt az illetékes felügyeleti hatóság kérheti. Az adatkezelő köteles a felügyeleti hatóságot is haladéktalanul értesíteni az adatvédelmi incidensről, ha az kockázattal jár az érintettek jogaira és szabadságaira, és ezt legkésőbb 72 órán belül meg kell tenni. Amennyiben a bejelentés a határidőn belül nem történik meg, az adatkezelőnek indokolnia kell a késlekedést.
Az adatvédelmi incidens részletes tájékoztatása alól mentesül az adatkezelő, ha:
A megfelelő technikai és szervezési intézkedésekkel biztosította az érintett adatai védelmét, például titkosítással, amely megakadályozza az illetéktelen hozzáférést;
A további intézkedések biztosítják, hogy az adatvédelmi incidensből származó magas kockázat nem valósul meg;
A tájékoztatás aránytalan erőfeszítést igényelne, ilyenkor az érintetteket alternatív módon tájékoztatják, például nyilvánosan közzétett információk útján.
Ha az érintettek tájékoztatása aránytalanul nagy erőfeszítést igényelne, akkor az adatkezelő köteles nyilvános értesítést közzétenni, vagy más olyan intézkedést hozni, amely biztosítja az érintettek számára a szükséges és hatékony tájékoztatást.
Jogorvoslati lehetőségek
Amennyiben az Érintett úgy véli, hogy az Adatkezelő megsértette a személyes adatok védelmére vonatkozó hatályos jogszabályokat, vagy nem teljesítette az Érintett valamely adatkezeléssel kapcsolatos kérelmét, jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni panaszával. A Hatóság elérhetőségei:
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400
Honlap: www.naih.hu
Az Érintett jogában áll továbbá bírósághoz fordulni, amennyiben az Adatkezelő adatkezelési gyakorlata jogszabályba ütközik, vagy az adatkezelés során az Érintett jogait megsértették. A per – az Érintett választása szerint – az Adatkezelő székhelye szerint illetékes bíróság előtt, vagy az Érintett lakóhelye, illetve tartózkodási helye szerint illetékes bíróság előtt indítható.
Az adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót egyoldalúan módosítsa, amennyiben az adatkezelés célját és jogalapját nem érintő változások indokolttá teszik. A módosított adatkezelési tájékoztató a honlapon történő közzététellel lép hatályba. A honlap további használata a módosított adatkezelési tájékoztató elfogadásának minősül.
Amennyiben az Adatkezelő a személyes adatokat az eredeti adatgyűjtés céljától eltérő célra kívánja felhasználni, a további adatkezelést megelőzően az Érintettet tájékoztatja az adatkezelés új céljáról és az alábbi információkról:
a személyes adatok tárolásának időtartamáról, illetve ha ez nem lehetséges, az időtartam meghatározásának szempontjairól,
az Érintett jogairól, így különösen a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához és a tiltakozáshoz való jogáról, valamint az adathordozhatósághoz való jogáról,
a hozzájáruláson alapuló adatkezelés esetén annak lehetőségéről, hogy az Érintett a hozzájárulását bármikor visszavonhatja,
a felügyeleti hatósághoz benyújtható panasz jogáról,
arról, hogy az adatszolgáltatás szerződéses vagy jogszabályi kötelezettségen alapul-e, valamint az adatszolgáltatás elmaradásának lehetséges következményeiről,
az automatizált döntéshozatal és a profilalkotás alkalmazásáról (ha releváns), továbbá az annak alapjául szolgáló logikáról és az Érintettre gyakorolt várható hatásokról.
Amennyiben az adatkezelés az Érintett hozzájárulásán alapul, az Adatkezelő a fenti tájékoztatást követően kizárólag az Érintett kifejezett hozzájárulásának beszerzését követően jogosult a további adatkezelési műveletek elvégzésére.
Postán maradó és postapontos kézbesítés
Tájékoztatjuk, hogy a Magyar Posta Zrt. a hatályos adatkezelési szabályzatának megfelelően azonosítja a címzettet postán maradó és postapontos kézbesítés esetén. Ennek érdekében a kézbesítés során a címzettől a személyes adatok megadását kérheti az átvételhez. Az adatkezelés részleteiről és az adatkezelésre vonatkozó további információkról a Magyar Posta Zrt. adatkezelési tájékoztatójában olvashat.
Shopify platform adatkezelése
A webáruház a Shopify platformon működik. A Shopify az Adatkezelő adatfeldolgozójaként biztosítja a webáruház technikai működését, a megrendelések kezelését, a felhasználói fiókokat, a fizetési és szállítási folyamatok technikai támogatását, valamint a biztonsági és naplózási funkciókat.
Kezelt adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám, rendelési adatok, IP-cím, eszköz- és böngészőadatok, fizetési tranzakcióhoz kapcsolódó technikai adatok.
Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont (szerződés teljesítése), 6. cikk (1) c) pont (jogi kötelezettség), valamint egyes analitikai és marketing funkciók esetén 6. cikk (1) a) pont (hozzájárulás).
A Shopify egyes szolgáltatásai során személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek. A Shopify az adattovábbítás során az Európai Bizottság által elfogadott megfelelő garanciákat (különösen Standard Contractual Clauses) alkalmazza.
Részletes adatkezelési tájékoztató: https://www.shopify.com/legal/privacy