Adatvédelmi szabályzat
ADATKEZELÉSI TÁJÉKOZTATÓ
A jelen tájékoztató célja, hogy az adatkezelő átláthatóvá tegye a https://www.niceboy.hu/ internetes oldalon üzemeltetett webáruház működtetése, valamint a vele történő kapcsolatba lépés során követett adatkezelési eljárásokat, ill. a természetes személyek személyes adatai kezelésével összefüggő védelméhez kapcsolódó elvek és szabályok érvényesülését. Az adatkezelő kizárólag olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas, továbbá a személyes adatokat csak a cél megvalósulásához szükséges mértékben és ideig kezeli. Az adatkezelő alapvető célja, hogy minden esetben tiszteletben tartsa e természetes személyek alapvető jogait és szabadságait, különösen, ami a személyes adataik védelméhez való jogukat illeti.
1. ADATKEZELŐ
Név: NICEBOY s.r.o.
Székhely (és levelezési cím): 5. května 1746/22, 140 00 Praha 4, Cseh Köztársaság
Nyilvántartó hatóság: Prágai Városi Bíróság (Městský soud v Praze)
Cégjegyzékszám (nyilvántartási szám): C 205438
Cseh nyilvántartási azonosító: 29416876
Közösségi adószám: CZ29416876
Webáruház: https://www.niceboy.hu
Ügyfélszolgálati telefonszám: +36 144 501 48
Ügyfélszolgálati e-mail cím: info@niceboy.hu
Az adatkezelő a Cseh Köztársaságban letelepedett vállalkozás, amely a Webáruházon keresztül folytatott kereskedelmi tevékenységét kifejezetten a magyarországi piacra irányítja. Erre tekintettel az adatkezelő a GDPR közvetlenül alkalmazandó rendelkezései mellett – a Webáruház magyarországi működésével összefüggésben – a magyar jog vonatkozó rendelkezéseit, így különösen a Ptk., a Fgy. tv. és a Grt. rendelkezéseit is alkalmazza.
A GDPR 56. cikke szerinti egyablakos ügyintézési mechanizmusra tekintettel az adatkezelő tevékenységével összefüggésben fő felügyeleti hatóságként a cseh adatvédelmi hatóság (Úřad pro ochranu osobních údajů; cím: Pplk. Sochora 27, 170 00 Praha 7, Cseh Köztársaság; honlap: www.uoou.cz) jár el. Ez azonban nem érinti az érintettnek azt a jogát, hogy panaszát – a jelen tájékoztató 6.8. pontjában foglaltak szerint – a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál, így Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál nyújtsa be [GDPR 77. cikk (1) bek.].
2. FOGALMAK
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés
ÁSZF: az adatkezelő Webáruházra vonatkozó, mindenkor hatályos Általános Szerződési Feltételei
Fgy. tv.: a fogyasztóvédelemről szóló 1997. évi CLV. törvény
GDPR: AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
Grt.: a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény
HÉA-irányelv: a közös hozzáadottértékadó-rendszerről szóló 2006/112/EK tanácsi irányelv
Mt.: a munka törvénykönyvéről szóló 2012. évi I. törvény
OSS: a HÉA-irányelv XII. címének 6. fejezete szerinti uniós egyablakos ügyintézési (One Stop Shop) rendszer, amelyet az adatkezelő a magyarországi fogyasztók részére Közösségen belüli távértékesítés keretében teljesített értékesítései utáni hozzáadottérték-adó bevallására és megfizetésére alkalmaz
Ptk.: a Polgári Törvénykönyvről szóló 2013. évi V. törvény
személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
Vásárló: az a természetes személy, aki a Webáruházban vásárol, illetve aki a Webáruházban Felhasználói fiókot hoz létre
Webáruház: az adatkezelő által a https://niceboy.eu/hu/, illetve a https://www.niceboy.hu internetes oldalon üzemeltetett webáruház
3. EGYES ADATKEZELÉSI MŰVELETEK
3.1. Megrendelés során kezelt adatok
Az adatkezelő a Termékek Webáruházban történő megrendelése, valamint a Megrendelés alapján létrejött adásvételi szerződés teljesítése során a Vásárló személyes adatait az alábbiak szerint kezeli:
|
Kezelt adat |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
név |
Szerződéses kötelezettség teljesítése, a Termék értékesítése és a megvásárolt Terméknek a Vásárló részére történő átadása (kiszállítása), a Megrendelés visszaigazolása, a szerződéses kötelezettségből eredő díjak számlázása, valamint az azzal kapcsolatos esetleges követelések érvényesítése. |
GDPR 6. cikk (1) bek. b) pont: szerződés teljesítése
GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [HÉA-irányelv 220. cikk (1) bek. és 369. cikk (2) bek.; az adatkezelőre irányadó cseh számviteli és adójogi szabályok]
GDPR 6. cikk (1) bek. f) pont: jogos érdek (az igény- és jogérvényesítés vonatkozásában) |
A számla és az OSS szerinti nyilvántartás vonatkozásában az ügylet teljesítésének évét követő 10 év [HÉA-irányelv 369. cikk (2) bek.], kivéve az adójogi és számviteli kötelezettségek teljesítéséhez nem szükséges személyes adatokat, melyek vonatkozásában a szerződés teljesítését követő 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.] |
|
számlázási cím |
|||
|
szállítási cím (amennyiben a számlázási címtől eltér) |
|||
|
telefonszám |
|||
|
e-mail cím |
Az igény- és jogérvényesítés céljából történő adatkezelés vonatkozásában az adatkezelő jogos érdeke, hogy a Vásárlókkal létrejött szerződésekből fakadó igényeinek érvényesítése, valamint esetlegesen az adatkezelővel szemben indított igényérvényesítés során az adatkezelő az álláspontját, védekezését kialakíthassa, melyhez elengedhetetlen egyrészt a Vásárló adatainak kezelése, hiszen az adatkezelő csak így tudja a konkrét szerződő féllel szemben megtenni a szükséges jogi lépéseket, másrészt a bizonyítékok kezelése szükséges a Vásárlónak a szerződéses kapcsolat fennállása során tanúsított magatartásának, eljárásának a bizonyításához.
A fenti személyes adatok megadása a szerződés megkötéséhez és teljesítéséhez szükséges. A személyes adatok megadásának elmaradása esetén a Vásárló a Webáruházban Megrendelést nem tud leadni, és az adatkezelő a szerződést megkötni, illetve teljesíteni nem tudja.
3.2. Felhasználói fiók
A Webáruházban a vásárláshoz regisztráció nem szükséges; a Vásárló regisztráció nélkül, vendégként is vásárolhat. Amennyiben a Vásárló Felhasználói fiókot hoz létre, az adatkezelő a személyes adatait az alábbiak szerint kezeli:
|
Kezelt adat |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
név |
A Felhasználói fiók létrehozása és üzemeltetése, a Vásárló azonosítása, nyilvántartása, egymástól való megkülönböztetése és a Felhasználói fiókhoz való hozzáférés biztosítása, a Vásárló által megadott adatok, valamint a megrendelt Termékek és a megkötött szerződések történetének megőrzése, ezáltal az ismételt vásárlás megkönnyítése. |
GDPR 6. cikk (1) bek. b) pont: szerződés teljesítése |
A Felhasználói fiók törléséig. Az adatkezelő a Felhasználói fiókot törli, ha azt a Vásárló kéri, továbbá – az ÁSZF rendelkezései szerint – ha a Vásárló a Felhasználói fiókot több mint fél éve nem használja, vagy ha a Vásárló a szerződésből, illetve az ÁSZF-ből eredő kötelezettségeit megszegi.
A Felhasználói fiók törlése nem érinti a 3.1. pont szerinti adatkezelés időtartamát. |
|
e-mail cím (felhasználónév) |
|||
|
jelszó (kizárólag titkosított formában) |
|||
|
számlázási és szállítási cím |
|||
|
telefonszám |
|||
|
a Megrendelések és a megkötött szerződések története |
3.3. A vételár megfizetésével összefüggő adatkezelés
A Teljes ár megfizetésével összefüggésben az adatkezelő a Vásárló személyes adatait az alábbiak szerint kezeli:
|
Kezelt adat |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
a fizetési tranzakció azonosítója |
A Teljes ár megfizetésének azonosítása és igazolása, a fizetés Megrendeléshez történő hozzárendelése, valamint az esetleges visszatérítés (elállás, szavatossági vagy jótállási igény) teljesítése. |
GDPR 6. cikk (1) bek. b) pont: szerződés teljesítése
GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [HÉA-irányelv 369. cikk (2) bek.; az adatkezelőre irányadó cseh számviteli és adójogi szabályok] |
A 3.1. pontban meghatározott időtartammal egyezően, azaz a számla és az OSS szerinti nyilvántartás vonatkozásában az ügylet teljesítésének évét követő 10 év [HÉA-irányelv 369. cikk (2) bek.], egyebekben a szerződés teljesítését követő 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.] |
|
a fizetés ténye, időpontja, összege és pénzneme |
|||
|
a fizetési mód |
|||
|
a visszatérítéshez szükséges bankszámlaszám (kizárólag akkor, ha a visszatérítésre az eredeti fizetési módtól eltérően kerül sor) |
A Vásárló a bankkártyájának adatait (így különösen a kártyaszámot, a lejárati időt és az ellenőrző kódot) közvetlenül a fizetési szolgáltató biztonságos fizetési felületén adja meg. Ezekhez az adatokhoz az adatkezelő nem fér hozzá, azokat nem ismeri meg, nem kezeli és nem tárolja.
A fizetési szolgáltató a fizetési művelet teljesítésével összefüggésben – a rá irányadó pénzforgalmi, pénzmosás elleni és egyéb jogszabályi kötelezettségei alapján – önálló adatkezelőként jár el. Az általa végzett adatkezelésről a fizetési szolgáltató saját adatkezelési tájékoztatója rendelkezik.
3.4. Elállás, valamint a szavatossági és jótállási (reklamációs) igények kezelése
A fogyasztónak minősülő Vásárlót megillető elállási (felmondási) jog gyakorlása, továbbá a Vásárló kellékszavatossági, termékszavatossági és jótállási igényeinek érvényesítése esetén az adatkezelő a személyes adatokat az alábbiak szerint kezeli:
|
Kezelt adat |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
név |
A fogyasztónak minősülő Vásárlót megillető elállási (felmondási) jog, valamint a Vásárló kellékszavatossági, termékszavatossági és jótállási igényei gyakorlásának biztosítása, ezen igények kivizsgálása és elbírálása, a vételár visszatérítése, a Termék kijavítása vagy kicserélése, továbbá mindezekkel összefüggésben a Vásárlóval történő kapcsolattartás és az adatkezelő álláspontjának kialakítása. |
GDPR 6. cikk (1) bek. b) pont: szerződés teljesítése
GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:157-173. §, 45/2014. (II. 26.) Korm. rendelet 20–23. §; 373/2021. (VI. 30.) Korm. rendelet; 151/2003. (IX. 22.) Korm. rendelet; 19/2014. (IV. 29.) NGM rendelet 4–6. §]
GDPR 6. cikk (1) bek. f) pont: jogos érdek (az igény- és jogérvényesítés vonatkozásában) |
A szavatossági vagy jótállási igényről felvett jegyzőkönyv vonatkozásában annak felvételétől számított 3 év [19/2014. (IV. 29.) NGM rendelet 4. § (6) bek.].
Egyebekben az elállás teljesítésétől, illetve a szavatossági vagy jótállási igény elbírálásától számított 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.]. |
|
cím |
|||
|
e-mail cím |
|||
|
telefonszám |
|||
|
a Megrendelés azonosítója (rendelésszám), illetve a reklamációs szám |
|||
|
az elállási nyilatkozat, illetve a szavatossági vagy jótállási igény bejelentésének tartalma és időpontja |
|||
|
a bejelentett hiba leírása, a Termék adatai, a Vásárló által bemutatott iratok, dokumentumok és egyéb bizonyítékok |
|||
|
a visszatérítéshez szükséges bankszámlaszám (kizárólag akkor, ha a visszatérítésre az eredeti fizetési módtól eltérően kerül sor) |
Az igény- és jogérvényesítés céljából történő adatkezelés vonatkozásában az adatkezelő jogos érdeke, hogy az elállással, illetve a szavatossági vagy jótállási igénnyel összefüggésben esetlegesen felmerülő jogvitában az álláspontját, védekezését kialakíthassa és igazolhassa, így különösen azt, hogy az igény bejelentésére és elbírálására a jogszabályi határidőben és a jogszabályi előírásoknak megfelelően került sor.
3.5. Panaszkezelés
Az adatkezelő tevékenységét, szolgáltatásait és az általa értékesített Termékeket érintő esetleges panaszok kivizsgálása érdekében a fogyasztó telefonon, ill. e-mailben vagy postai úton is fordulhat az adatkezelőhöz, mely során az adatkezelő adatkezelést az alábbiak szerint végez:
|
Kezelt adat |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
név |
A fogyasztó beazonosítása, a panasz kivizsgálása és az adatkezelő álláspontjának kialakítása, ill. mindezekkel összefüggésben a fogyasztóval történő kapcsolattartás. |
GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [Fgy. tv. 17/A. §] |
A szóbeli panaszról felvett jegyzőkönyv, illetve az írásbeli panasz, továbbá a panaszra adott érdemi válasz másolati példánya vonatkozásában a jegyzőkönyv felvételétől, ill. a válaszadástól számított 3 év [Fgy. tv. 17/A. § (7) bek.] |
|
lakcím vagy elektronikus levelezési cím |
|||
|
telefonszám |
|||
|
a panasz tartalma, a panasz előterjesztésének helye, ideje és módja |
|||
|
a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke |
|||
|
telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma |
3.6. Marketing hírlevél (közvetlen üzletszerzés)
Az adatkezelő az érintett előzetes, egyértelmű és kifejezett hozzájárulása alapján reklámot tartalmazó hírlevelet küld, mely során az adatkezelő adatkezelést az alábbiak szerint végez:
|
Kezelt adat |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
név |
Az adatkezelő Termékeiről, akcióiról, újdonságairól és egyéb ajánlatairól szóló, reklámot tartalmazó közvetlen üzletszerzési (marketing) célú elektronikus hirdetés küldése, az adatkezelő és a Vásárlók közötti üzleti kapcsolat fenntartása és bővítése, továbbá a hozzájáruló nyilatkozatot tevő személyekről vezetett nyilvántartás vezetése és a hozzájárulás megadásának igazolása. |
GDPR 6. cikk (1) bek. a) pont: az érintett hozzájárulása [Grt. 6. § (1)–(2) bek.]
A hozzájárulás megadásának igazolása, valamint a hozzájáruló nyilatkozatot tevő személyekről vezetett nyilvántartás vonatkozásában: GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [GDPR 5. cikk (2) bek. és 7. cikk (1) bek.; Grt. 6. § (5) bek.] |
A hozzájárulás visszavonásáig (a hírlevélről történő leiratkozásig) [Grt. 6. § (3) bek.].
A hozzájárulás megadásának és visszavonásának igazolására szolgáló adatok vonatkozásában a hozzájárulás visszavonásától számított 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.]. |
|
e-mail cím |
|||
|
a hozzájáruló nyilatkozat megadásának ténye, időpontja, módja és tartalma |
|||
|
a leiratkozás (a hozzájárulás visszavonásának) ténye és időpontja |
A hírlevél küldéséhez az érintett előzetes, egyértelmű és kifejezett hozzájárulása szükséges [Grt. 6. § (1) bek.]. A hozzájárulást az érintett a Webáruház hírlevél-feliratkozási felületén, illetve a Megrendelés leadását megelőzően, az erre a célra szolgáló, kizárólag a hírlevél küldéséhez való hozzájárulásra vonatkozó, előzetesen nem bejelölt jelölőnégyzet aktív bejelölésével adhatja meg.
A hozzájárulás megadása önkéntes. A hozzájárulás megtagadása a Megrendelés leadását, a szerződés megkötését és a Webáruház szolgáltatásainak igénybevételét nem akadályozza, és a hozzájárulást meg nem adó, illetve azt visszavonó érintettet e körülmény miatt semmilyen hátrány nem éri; az adatkezelő szolgáltatásait a hírlevélre fel nem iratkozó érintettek is azonos feltételekkel érhetik el. Az ÁSZF, illetve a jelen tájékoztató megismerésének és elfogadásának visszaigazolása nem minősül a hírlevél küldéséhez való hozzájárulás megadásának.
Az érintett a hozzájárulását bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonhatja [Grt. 6. § (3) bek.]:
– a hírlevélben elhelyezett „Leiratkozás” feliratú hivatkozásra kattintással; vagy
– az adatkezelőnek a jelen tájékoztató 1. pontjában megjelölt e-mail címére, illetve postai levelezési címére küldött nyilatkozattal [Grt. 6. § (6) bek.].
A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét [GDPR 7. cikk (3) bek.]. A visszavonást követően az adatkezelő az érintett részére hírlevelet nem küld, és az érintett személyes adatait a hírlevél-nyilvántartásból haladéktalanul törli; ez nem érinti az érintett személyes adatainak a jelen tájékoztató szerinti egyéb célból és jogalapon történő kezelését.
3.7. Sütik (cookie-k) és hasonló technológiák
A Webáruház sütiket (cookie-kat) és hasonló technológiákat alkalmaz. A működéshez feltétlenül szükséges sütik alkalmazása az adatkezelő jogos érdekén [GDPR 6. cikk (1) bek. f) pont], illetve a Vásárló által kért szolgáltatás nyújtásán alapul; minden egyéb (így különösen az analitikai, a személyre szabást szolgáló és a marketing célú) süti alkalmazására kizárólag az érintett előzetes, a süti-tájékoztató alapján megadott hozzájárulása [GDPR 6. cikk (1) bek. a) pont] esetén kerül sor. Az egyes sütik körét, célját, jogalapját és tárolási idejét, valamint a hozzájárulás megadásának és visszavonásának módját az adatkezelő külön Süti (cookie) tájékoztatója tartalmazza, amely a Webáruház láblécéből, a hivatkozáson keresztül érhető el.
3.8. Érintetti jogok gyakorlása
A jelen tájékoztató 6. pontjában foglaltak szerinti jogok gyakorlásának biztosításával összefüggésben az adatkezelő adatkezelést az alábbiak szerint végez:
|
Kezelt adat |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
az érintetti jog gyakorlására irányuló kérelemmel összefüggő adatok, a kérelem tartalma, a kérelem alapján tett intézkedések és az azzal összefüggésben készült dokumentumok tartalma |
A kérelem vizsgálata, szükség esetén intézkedések meghozatala és ezekről az érintett tájékoztatása. |
GDPR 6. cikk (1) bek. c) pont: jogi kötelezettség teljesítése [GDPR 12. cikk] |
Az érintetti kérelemre adott válasz megküldésétől számított 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.] |
3.9. Kapcsolattartói adatok
A jogi személy üzleti partnerekkel (pl. beszállítókkal, szolgáltatókkal) való kapcsolattartás, ill. a velük való szerződések megkötése és teljesítésének elősegítése céljából az adatkezelő a partneri kapcsolattartók személyes adatait az alábbiak szerint kezeli:
|
Kezelt adat |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
|
név |
Az üzleti partnerrel való kapcsolattartás megkönnyítése, a szerződések megkötése és teljesítése, valamint a szerződésből fakadó igény- és jogérvényesítés. |
GDPR 6. cikk (1) bek. f) pont: az adatkezelő, ill. az üzleti partner jogos érdeke |
Az üzleti partnerrel fennálló szerződéses jogviszony megszűnését követő 5 év [általános elévülési idő – Ptk. 6:22. § (1) bek.] |
|
e-mail cím |
|||
|
telefonszám |
|||
|
munkakör |
A fentiekben meghatározott személyes adatok a jogi személy üzleti partner munkavállalójáé (mint kapcsolattartóként eljáró természetes személyé), így a személyes adatokat az üzleti partner vagy maga az érintett továbbítja az adatkezelő felé a kapcsolattartáshoz szükséges mértékben. Ilyenkor az üzleti partner, mint az érintett munkáltatója a GDPR 6. cikk (1) bek. b) pontja és a rá irányadó munkajogi szabályok (magyar munkáltató esetén az Mt. 10. § (1) bek.) alapján szerzi meg és kezeli a személyes adatokat, míg az adatkezelő a GDPR 6. cikk (1) bek. f) pontja szerint a saját és az üzleti partner jogos érdekében veszi át tőle és kezeli a célhoz szükséges mértékben és ideig.
A kapcsolattartói adatok kezelésével összefüggésben az adatkezelő, ill. az adott partner jogos érdeke, hogy a szerződések előkészítése, teljesítése során a kijelölt kapcsolattartó közvetlenül elérhető legyen, mivel a felek részére aránytalan kapacitás terhelést és költséget jelentene valamennyi kapcsolatfelvételkor egymás hivatalos, központi telefonszámán vagy e-mail címén keresztül történő ügyintézés, továbbá az üzleti tárgyalások során elengedhetetlen, hogy lehetőség szerint ugyanaz a kapcsolattartó intézze az ügyeket, aki ismeri az előzményeket.
4. A SZEMÉLYES ADATOK CÍMZETTJEI ÉS AZ ADATTOVÁBBÍTÁS
A személyes adatok címzettjei azok a természetes vagy jogi személyek, akikkel vagy amelyekkel a személyes adatok közlésre kerülnek. A személyes adatok kezelését elsődlegesen közvetlenül az adatkezelő végzi, mely során törekszik arra, hogy a személyes adatokat kizárólag a feltétlenül szükséges személyi kör ismerhesse meg.
Bizonyos adatkezelési műveletek alapjául fekvő tevékenységek elvégzése érdekében az adatkezelő külső partnerek közreműködését veszi igénybe, amelyek részére az érintett bizonyos személyes adatai átadásra kerül(het)nek. Ezen címzetti kör személyében változhat, de az igénybevétel tárgykörei tekintetében az alábbiak szerint meghatározott:
– A Termékek kiszállítását, illetve az átvételi ponton történő átadását végző logisztikai és szállítási partnerek: DPD Hungary Kft. (DPD Pickup – DPD átvételi ponton történő személyes átvétel; DPD Private – a Vásárló által megadott címre történő házhozszállítás; adatvédelmi tájékoztató: https://www.dpd.com/hu/hu/adatvedelem/), valamint FoxPost Kft., a Packeta Group tagja (Packeta átvételi ponton történő személyes átvétel; adatvédelmi tájékoztató: https://foxpost.hu/uploads/documents/hu/adatkezelesi_tajekoztato.pdf). Utánvétes fizetés választása esetén a ténylegesen kiszállítást végző partner a fizetés lebonyolításához szükséges adatokat is megkapja.
– Fizetési szolgáltatók és fizetési közreműködők – a rájuk irányadó adatkezelési műveletek tekintetében önálló adatkezelőként is: Shopify International Limited (Shopify Payments; https://www.shopify.com/legal/privacy), a Shopify által kijelölt fizetési feldolgozó, jelenleg különösen Stripe Payments Europe, Limited (https://stripe.com/privacy), Google Pay választása esetén Google Ireland Limited (https://policies.google.com/privacy), Apple Pay választása esetén Apple Distribution International Ltd. (https://www.apple.com/legal/privacy/), továbbá utánvétes fizetés esetén a kiszállítást végző futárszolgálat.
– Webtárhely- és IT-infrastruktúra szolgáltatást nyújtó partner (jelenleg: elérhetőség: Shopify International Ltd., Attn: Data Protection, c/o Intertrust Ireland, 2nd Floor 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország; elérhetőség: privacy@shopify.com;)
– Számlázó programot biztosító partner: elérhetőség: STORMWARE s.r.o., Za Prachárnou 4962/45, 586 01 Jihlava, Cseh Köztársaság, cégjegyzékszám (IČO): 25313142
– Könyvelési szolgáltatást nyújtó partner: elérhetőség: STORMWARE s.r.o., Za Prachárnou 4962/45, 586 01 Jihlava, Cseh Köztársaság, cégjegyzékszám (IČO): 25313142
– Hírlevélküldő rendszert biztosító partner: ECOMAIL.CZ, s.r.o., Na Příkopě 388/1, 110 00 Praha 1 – Staré Město, Cseh Köztársaság, cégjegyzékszám (IČO): 02762943
– Ügyfélszolgálati rendszert (chat és e-mailes kapcsolattartás) biztosító partner: SupportBox s.r.o., Brozany 136, 533 52 Staré Hradiště, Cseh Köztársaság, cégjegyzékszám (IČO): 27480381; elérhetőség: info@supportbox.cz
– Panaszkezelési rendszert biztosító partner: Retino.cz s.r.o., Klimentská 1746/52, 110 00 Praha 1 – Nové Město, Cseh Köztársaság, cégjegyzékszám (IČO): 06222234
Az adatkezelő a személyes adatokat a fentieken túl az arra jogosult hatóságok, bíróságok, valamint a békéltető testületek részére – azok megkeresése alapján, a megkeresésben foglalt terjedelemben – jogi kötelezettsége teljesítése körében [GDPR 6. cikk (1) bek. c) pont] továbbítja.
Az adatkezelő a GDPR V. fejezete szerint harmadik országokba vagy nemzetközi szervezetek részére a jelen tájékoztatóban bemutatott adatkezelési műveletek érintettjeinek személyes adatait nem továbbítja.
5. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS
Az adatkezelő a jelen tájékoztatóban bemutatott adatkezelési műveletek körében nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
6. AZ ÉRINTETTEK ADATKEZELÉSSEL KAPCSOLATOS JOGAI
Az érintettek jogait részletesen a GDPR vonatkozó rendelkezései (különösen a 12–22., valamint a 77–80. cikkei) tartalmazzák, melyekről az adatkezelő az alábbiak szerint nyújt áttekintő tájékoztatást. Az érintett a jelen tájékoztató 1. pontjában megadott elérhetőségeken keresztül kérelmet nyújthat be az adatkezelőhöz e jogainak gyakorlása érdekében.
Az adatkezelő az érintett jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről az érintettet a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja. A kérelem beérkezésének napja a határidőbe nem számít bele. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Az érintetti jogok gyakorlása – a GDPR 12. cikk (5) bekezdésében meghatározott kivétellel – díjmentes.
6.1. A hozzáféréshez való jog
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
h) automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a GDPR 46. cikke szerinti megfelelő garanciákról.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
6.2. A helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
6.3. A törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A törlés megtagadható, amennyiben az adatkezelés (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges; (ii) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó jog szerinti kötelezettség teljesítése céljából szükséges; (iii) a népegészségügy területét érintő közérdek alapján szükséges; (iv) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból szükséges, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; valamint (v) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
6.4. Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
6.5. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból az adatkezelő 1. pontban megjelölt elérhetőségeire küldött megkeresésben bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
6.6. Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
6.7. A hozzájárulás visszavonásához való jog
Amennyiben az adatkezelés az érintett hozzájárulásán alapul (így különösen a jelen tájékoztató 3.6. pontja szerinti hírlevél küldése, valamint a 3.7. pont szerinti, hozzájáruláshoz kötött sütik alkalmazása esetén), az érintett jogosult arra, hogy hozzájárulását bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét [GDPR 7. cikk (3) bek.]. A hozzájárulás visszavonása nem lehet bonyolultabb, mint annak megadása volt.
6.8. Jogorvoslathoz való jog
Ha az érintett úgy ítéli meg, hogy az adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor:
a) panaszt nyújthat be valamely felügyeleti hatósághoz, így különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságához [GDPR 77. cikk (1) bek.]. Magyarországon a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; e-mail cím: ugyfelszolgalat@naih.hu; honlap: www.naih.hu). Az adatkezelő tekintetében a GDPR 56. cikke szerinti fő felügyeleti hatóság a cseh adatvédelmi hatóság (Úřad pro ochranu osobních údajů; cím: Pplk. Sochora 27, 170 00 Praha 7, Cseh Köztársaság; honlap: www.uoou.cz), amellyel a Nemzeti Adatvédelmi és Információszabadság Hatóság a GDPR 60. cikke szerinti eljárás keretében együttműködik; vagy
b) lehetősége van adatainak védelme érdekében bírósághoz fordulni [GDPR 79. cikk]. Az érintett a keresetét az adatkezelő tevékenységi helye szerinti tagállam bírósága előtt, vagy – választása szerint – a szokásos tartózkodási helye szerinti tagállam bírósága előtt indíthatja meg [GDPR 79. cikk (2) bek.]. Ennek megfelelően a magyarországi szokásos tartózkodási hellyel rendelkező érintett a keresetét a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerint illetékes törvényszék előtt is megindíthatja; a bíróság az ügyben soron kívül jár el. A lakóhelye vagy tartózkodási helye szerinti törvényszéket az érintett a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon keresheti meg.
A fentieket megelőzően – de az érintett jogorvoslati jogainak sérelme nélkül – az adatkezelő javasolja, hogy az érintett a személyes adatai kezelésével összefüggő észrevételével, kifogásával elsőként közvetlenül az adatkezelőhöz forduljon a jelen tájékoztató 1. pontjában megadott elérhetőségeken.
Közzétéve: 2026. június 3.