Adatkezelési tájékoztató

Hatályos: 2026. június 23. napjától
Adatkezelő: Csintalan-Szerszám Kft.
Weboldal: csintalan-szerszam.hu
Székhely: 2141, Csömör, Rét út 51.
adószám: 32527391-2-13
cégjegyzékszám: 13-09-233307

1. A tájékoztató célja

A jelen adatkezelési tájékoztató célja, hogy a Csintalan-Szerszám Kft. átláthatóan tájékoztassa a weboldal látogatóit, vásárlóit, ajánlatkérőit, hírlevél-feliratkozóit, üzleti partnereit és egyéb érintetteket arról, hogy milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és kik részére továbbítva kezel.

A jelen tájékoztató a csintalan-szerszam.hu weboldalon, a webáruházban, valamint a Csintalan-Szerszám Kft. kapcsolódó értékesítési, ügyfélszolgálati, marketing-, számlázási, szállítási és üzleti kapcsolattartási tevékenységei során végzett adatkezelésekre vonatkozik.

Az adatvédelmi szabályzat elérhető az alábbi oldalról: https://csintalan-szerszam.hu/adatkezelesi-tajekoztato/

A szabályzat módosításai a fenti címen történő közzététellel lépnek hatályba.

2. Az adatkezelő adatai

Cégnév: Csintalan-Szerszám Kft.
Székhely: 2141 Csömör, Rét út 51.
Adószám: 32527391-2-13
Cégjegyzékszám: 13-09-233307
E-mail: [email protected]
Telefon: +36 50 120 3329
Weboldal: www.csintalan-szerszam.hu

A jelen tájékoztató szerinti adatkezelések tekintetében a Csintalan-Szerszám Kft. adatkezelőnek minősül.

3. Irányadó jogszabályok

• Az adatkezelő az adatkezelése során különösen az alábbi jogszabályok alapján jár el:
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet, röviden GDPR.
• A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
• A 2013. évi V. törvény, a Polgári Törvénykönyv.
• A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
• A 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről.
• A 2000. évi C. törvény a számvitelről.
• A 2007. évi CXXVII. törvény az általános forgalmi adóról.
• Az 1997. évi CLV. törvény a fogyasztóvédelemről.
• A 45/2014. (II. 26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól.

4. Fogalmak

Személyes adat: minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik. Ilyen például a név, e-mail cím, telefonszám, szállítási cím, számlázási cím, IP-cím vagy online azonosító.

Érintett: az a természetes személy, akinek a személyes adatait az adatkezelő kezeli.

Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, rendszerezés, módosítás, lekérdezés, továbbítás, törlés vagy megsemmisítés.

Adatkezelő: az a személy vagy szervezet, aki vagy amely meghatározza az adatkezelés célját és eszközeit.

Adatfeldolgozó: az a személy vagy szervezet, aki vagy amely az adatkezelő megbízásából személyes adatokat kezel.

Címzett: az a személy vagy szervezet, akivel vagy amellyel személyes adatot közölnek.

Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozata vagy cselekedete, amellyel jelzi, hogy hozzájárul személyes adatainak kezeléséhez.

Profilalkotás: személyes adatok automatizált kezelése, amelynek célja valamely természetes személyhez kapcsolódó személyes jellemzők, például érdeklődési kör, vásárlási szokás vagy viselkedés elemzése vagy előrejelzése.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

5. Az adatkezelés alapelvei

• Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.
• Személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezel.
• Csak olyan adatot kezel, amely az adott cél eléréséhez szükséges.
• Törekszik arra, hogy az adatok pontosak és naprakészek legyenek.
• Az adatokat csak a szükséges ideig őrzi meg.
• Megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, módosítástól, továbbítástól, törléstől, elvesztéstől vagy megsemmisüléstől.
• Az adatkezelő felelős azért, hogy adatkezelése megfeleljen a jogszabályoknak, és ezt szükség esetén igazolni tudja.

6. Gyermekekkel kapcsolatos adatkezelés

A Csintalan-Szerszám Kft. webáruháza ipari szerszámokat, munkavédelmi felszereléseket és egyéb műszaki termékeket értékesít. A webáruház szolgáltatásai nem gyermekek részére készültek és nem gyermekek képezik a webáruház célközönségét.

Az adatkezelő nem gyűjt szándékosan személyes adatokat 16 év alatti személyektől. Amennyiben az adatkezelő tudomást szerez arról, hogy 16 év alatti személy törvényes képviselő hozzájárulása nélkül adott meg személyes adatot, az adatkezelő megteszi a szükséges intézkedéseket az adatok törlése érdekében.

A webáruházban történő vásárlásra 18. életévét betöltött személy, illetve 18 év alatti személy esetén a törvényes képviselő hozzájárulásával vagy közreműködésével eljáró személy jogosult. Az adatkezelő jogosult a nyilvánvalóan nem megfelelő, valótlan vagy jogosulatlanul megadott adatokkal leadott rendelést visszautasítani vagy törölni.

7. Weboldal működtetése és technikai adatok kezelése

A weboldal megtekintésekor az adatkezelő rendszere technikai adatokat kezelhet.

• Kezelt adatok köre:
  IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak, technikai naplóadatok, cookie-azonosítók.
• Adatkezelés célja:
  a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése, informatikai biztonság fenntartása, látogatottság mérése.
• Adatkezelés jogalapja:
  az adatkezelő jogos érdeke a weboldal biztonságos és megfelelő működtetéséhez.
• Adatkezelés időtartama:
  a technikai naplóadatokat az adatkezelő a szükséges ideig, legfeljebb 12 hónapig kezeli, kivéve, ha biztonsági esemény, visszaélés kivizsgálása vagy jogi igény miatt hosszabb megőrzés szükséges.

8. A webáruház motorja és technikai működése

A webáruház WordPress és WooCommerce alapú rendszerrel működik. A WordPress/WooCommerce rendszer a webáruház működtetéséhez, a termékek megjelenítéséhez, a kosár, pénztár, rendeléskezelés, felhasználói fiók és termékértékelés funkciók biztosításához szükséges technikai környezetet adja.

A webáruházban kezelt adatok az adatkezelő által igénybe vett tárhelyszolgáltató szerverein kerülnek tárolásra. Amennyiben az adatkezelő nem használ olyan külső WooCommerce-bővítményt vagy szolgáltatást, amely személyes adatokat továbbít harmadik fél részére, a WooCommerce rendszer önmagában nem minősül külön külső címzettnek vagy adatfeldolgozónak.

9. Cookie-k és hasonló technológiák

A weboldal cookie-kat, vagyis sütiket használ. A sütik olyan kisebb adatcsomagok, amelyeket a böngésző tárol az érintett eszközén.

A weboldalon az alábbi típusú sütik fordulhatnak elő:

Szükséges sütik:
A weboldal és a webáruház alapvető működéséhez szükségesek. Ilyenek például a kosár működéséhez, munkamenet kezeléséhez, bejelentkezéshez, biztonsághoz vagy űrlapok működéséhez kapcsolódó sütik. Ezek használatához külön hozzájárulás nem szükséges.

Preferencia vagy funkcionális sütik:
Ezek a sütik lehetővé teszik, hogy a weboldal megjegyezzen bizonyos beállításokat, például nyelvi, megjelenítési vagy egyéb kényelmi beállításokat. Ezek használata hozzájáruláshoz kötött lehet.

Statisztikai sütik:
Segítenek megérteni, hogy a látogatók hogyan használják a weboldalt. Ilyen lehet például a Google Analytics használata. Ezek csak hozzájárulás alapján működhetnek.

Marketing sütik:
Hirdetések mérésére, személyre szabottabb hirdetések megjelenítésére, remarketing célokra és hirdetési célközönségek létrehozására szolgálnak. Ilyen lehet például a Meta Pixel vagy a Google Ads remarketing. Ezek csak hozzájárulás alapján működhetnek.

Egyéb sütik:
Ide tartozhatnak azok a sütik, amelyek besorolása folyamatban van vagy amelyek egyedi technikai, kényelmi vagy külső szolgáltatói funkcióhoz kapcsolódnak.

Adatkezelés célja:
weboldal működtetése, kosár és rendelési folyamat biztosítása, látogatottság mérése, hirdetések teljesítményének mérése, remarketing, relevánsabb hirdetések megjelenítése.

Adatkezelés jogalapja:
szükséges sütik esetén az adatkezelő jogos érdeke, illetve a felhasználó által kért szolgáltatás biztosítása; statisztikai, marketing és egyes funkcionális sütik esetén az érintett hozzájárulása.

Hozzájárulás visszavonása:
Az érintett a cookie-beállításait bármikor módosíthatja a weboldalon elérhető cookie-kezelő felületen, illetve a böngészője beállításaiban.

10. Google Analytics, Google Ads és Google Search Console

Az adatkezelő használhat Google szolgáltatásokat a weboldal látogatottságának mérésére, a weboldal fejlesztésére, keresőoptimalizálási célokra és hirdetések hatékonyságának mérésére.

Szolgáltató:
Google Ireland Limited és/vagy Google LLC.

Kezelt adatok köre:
IP-cím, cookie-azonosító, eszköz- és böngészőadatok, látogatási adatok, megtekintett oldalak, kattintások, konverziós események, hozzávetőleges földrajzi adatok.

Adatkezelés célja:
weboldalhasználat elemzése, látogatottsági statisztikák készítése, weboldal fejlesztése, Google hirdetések mérése, remarketing célközönségek létrehozása, konverziók mérése.

Adatkezelés jogalapja:
statisztikai és marketing sütik esetén az érintett hozzájárulása.

Adatkezelés időtartama:
a Google beállításai és a cookie-hozzájárulás szerint, legfeljebb a hozzájárulás visszavonásáig.

Adattovábbítás harmadik országba:
A Google szolgáltatásai esetén előfordulhat, hogy adatok az Európai Gazdasági Térségen kívülre kerülnek továbbításra. Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik, például megfelelőségi határozat, EU–USA Adatvédelmi Keretrendszer vagy általános szerződési feltételek alapján.

11. Meta Pixel, Facebook- és Instagram-hirdetések

Az adatkezelő használhatja a Meta Pixel és más Meta üzleti eszközök szolgáltatásait Facebook- és Instagram-hirdetések mérésére, remarketingre és célközönségek létrehozására.

Szolgáltató:
Meta Platforms Ireland Limited és/vagy Meta Platforms, Inc.

Kezelt adatok köre:
IP-cím, böngésző- és eszközadatok, cookie-azonosítók, Meta-azonosítók, megtekintett oldalak, kattintási események, kosárba helyezés, vásárlás, ajánlatkérés, elállási űrlap megnyitása vagy más weboldali események.

Adatkezelés célja:
hirdetések hatékonyságának mérése, konverziók nyomon követése, remarketing célközönségek létrehozása, hasonmás célközönségek létrehozása, relevánsabb hirdetések megjelenítése Facebookon és Instagramon.

Adatkezelés jogalapja:
az érintett hozzájárulása.

Közös adatkezelés:
A Meta üzleti eszközök használata során bizonyos adatkezelések tekintetében az adatkezelő és a Meta Platforms Ireland Limited közös adatkezelők lehetnek, különösen az adatok gyűjtése és Metának történő továbbítása tekintetében. A Meta az ezt követő adatkezeléseket saját feltételei és adatkezelési tájékoztatója szerint végzi.

Hozzájárulás visszavonása:
Az érintett a weboldal cookie-kezelő felületén módosíthatja hozzájárulását, továbbá a Facebook és Instagram hirdetési beállításaiban is kezelheti a személyre szabott hirdetéseket.

12. Meta és Google ügyféllista alapú célközönség

Az adatkezelő marketing célból használhat ügyféllista alapú hirdetési célközönséget a Meta vagy a Google hirdetési rendszerében.

Ez azt jelenti, hogy az adatkezelő bizonyos, marketing célból jogszerűen kezelt ügyféladatokat – például e-mail címet vagy telefonszámot titkosított, hashelt formában feltölthet a hirdetési rendszerbe. A szolgáltató ezeket összevetheti a saját felhasználói adatbázisával, és ennek alapján lehetővé teheti, hogy az adatkezelő hirdetéseket jelenítsen meg az érintett vagy hozzá hasonló felhasználók részére.

Kezelt adatok köre:
e-mail cím, telefonszám, név, ország, város, irányítószám, amennyiben ezek az adatok az adatkezelő rendelkezésére állnak és a célközönség létrehozásához szükségesek.

Adatkezelés célja:
Facebook-, Instagram- és Google-hirdetések célzása, meglévő ügyfelek elérése, hasonmás célközönségek létrehozása, hirdetések hatékonyságának javítása.

Adatkezelés jogalapja:
elsődlegesen az érintett marketing célú hozzájárulása. Meglévő ügyfélkapcsolat esetén az adatkezelő kizárólag akkor használ jogos érdeken alapuló ügyféllistás célzást, ha ehhez előzetesen megfelelő tájékoztatást adott, érdekmérlegelést végzett, és biztosítja az érintett tiltakozási lehetőségét.

Tiltakozás és leiratkozás:
Az érintett bármikor tiltakozhat az ellen, hogy adatait az adatkezelő ügyféllista alapú hirdetési célközönség létrehozására használja. A tiltakozást az [email protected] e-mail címen lehet jelezni.

Fontos korlátozás:
Az adatkezelő csak olyan személyes adatokat használ ügyféllista alapú célközönség létrehozására, amelyek esetében a marketing célú adatkezelés jogalapja fennáll. A jelen tájékoztató közzététele önmagában nem jelent visszamenőleges hozzájárulást korábban gyűjtött ügyféladatok Meta vagy Google ügyféllistába történő feltöltéséhez.

13. Regisztráció és felhasználói fiók

A weboldalon a felhasználó saját fiókot hozhat létre. A regisztráció nem kötelező, a webáruházban lehetőség van vendégként történő vásárlásra is.

Kezelt adatok köre:
név, e-mail cím, jelszó, számlázási adatok, szállítási adatok, telefonszám, korábbi rendelések adatai.

Adatkezelés célja:
felhasználói fiók létrehozása és kezelése, bejelentkezés biztosítása, korábbi rendelések megtekintése, vásárlási folyamat megkönnyítése, ügyfélazonosítás.

Adatkezelés jogalapja:
szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele.

Adatkezelés időtartama:
a felhasználói fiók fennállásáig. A felhasználó kérheti fiókja törlését. A rendeléshez, számlázáshoz, jogi kötelezettséghez vagy jogi igényekhez kapcsolódó adatokat az adatkezelő a vonatkozó jogszabályi határidőkig tovább kezelheti.

Adatszolgáltatás elmaradásának következménye:
regisztráció hiányában a felhasználói fiókhoz kapcsolódó kényelmi funkciók nem használhatók.

14. Webáruházi megrendelés feldolgozása

A webáruházban leadott rendelés teljesítéséhez az adatkezelő személyes adatokat kezel.

Kezelt adatok köre:
név, e-mail cím, telefonszám, számlázási cím, szállítási cím, cégnév, adószám, rendelt termékek, rendelés értéke, rendelés időpontja, fizetési mód, szállítási mód, rendelési megjegyzés.

Adatkezelés célja:
rendelés feldolgozása, szerződés teljesítése, termék átadása vagy kiszállítása, kapcsolattartás a vásárlóval, rendelés visszaigazolása.

Adatkezelés jogalapja:
szerződés teljesítése.

Adatkezelés időtartama:
a szerződés teljesítését követő polgári jogi elévülési idő végéig, általában 5 évig. A számlázási és számviteli adatokat az adatkezelő 8 évig őrzi meg.

Adatszolgáltatás elmaradásának következménye:
az adatkezelő nem tudja feldolgozni és teljesíteni a rendelést.

15. Számlázás és számviteli bizonylatok megőrzése

Az adatkezelő a vásárlásokról számlát állít ki, és a számviteli bizonylatokat jogszabály alapján megőrzi.

Kezelt adatok köre:
név, számlázási cím, cégnév, adószám, e-mail cím, vásárolt termékek, számla összege, számla kelte, számla sorszáma.

Adatkezelés célja:
számla kiállítása, könyvelési és adózási kötelezettségek teljesítése, számviteli bizonylatok megőrzése.

Adatkezelés jogalapja:
jogi kötelezettség teljesítése.

Adatkezelés időtartama:
a számviteli törvény alapján 8 év.

Adattovábbítás:
NAV, könyvelő, számlázóprogram szolgáltató.

16. Fizetéssel kapcsolatos adatkezelés

A vásárló a webáruházban elérhető fizetési módok közül választhat.

Kezelt adatok köre:
név, rendelési azonosító, rendelés értéke, fizetési mód, fizetés státusza.

Banki átutalás, előreutalás esetén az adatkezelő kezelheti a bankszámlaszámot, a közleményt és a beérkező utalás adatait.

Utánvétes fizetés esetén a szállító vagy logisztikai szolgáltató kezelheti az utánvét beszedéséhez szükséges adatokat.

Online bankkártyás fizetés (SimplePay) esetén a fizetés a SimplePay Online Fizetési Rendszeren keresztül történik, melyet az SimplePay Zrt. (székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.) önálló adatkezelőként üzemeltet. Az adatkezelő ebben az esetben a vásárló nevét, e-mail címét, valamint a rendeléshez és a tranzakcióhoz szükséges adatokat (rendelési azonosító, fizetendő összeg) továbbítja a SimplePay részére. A bankkártyaadatokhoz (kártyaszám, lejárati dátum, CVC kód) az adatkezelő nem fér hozzá, azokat kizárólag a SimplePay fizetőoldala kezeli.

Adattovábbítási nyilatkozat online, bankkártyás fizetés esetén:

Tudomásul veszem, hogy a Csintalan-Szerszám Kft. (2141 Csömör, Rét út 51.) adatkezelő által a csintalan-szerszam.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az SimplePay Zrt., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: számlázási adatok, vásárló neve, e-mail címe, számlázási címe, valamint a rendeléshez és a tranzakcióhoz szükséges adatok (rendelési azonosító, fizetendő összeg).

Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/vasarlo-aff

Adatkezelés célja:
fizetés teljesítése, fizetés ellenőrzése, rendelés teljesítése, pénzügyi adminisztráció.

Adatkezelés jogalapja:
szerződés teljesítése, valamint jogi kötelezettség teljesítése.

Adatkezelés időtartama:
a szerződés teljesítéséhez szükséges ideig, illetve számviteli bizonylatok esetén 8 évig.

17. Szállítással kapcsolatos adatkezelés

A megrendelt termékek kiszállítása érdekében az adatkezelő továbbítja a szükséges adatokat a szállítást végző szolgáltató részére.

Kezelt adatok köre:
név, szállítási cím, e-mail cím, telefonszám, csomagazonosító, rendelési adatok, utánvét összege – amennyiben utánvétes fizetés történik.

Adatkezelés célja:
megrendelt termék kiszállítása, kézbesítés, kézbesítési értesítések küldése, utánvét kezelése.

Adatkezelés jogalapja:
szerződés teljesítése.

Adatkezelés időtartama:
a kiszállítás teljesítéséhez szükséges ideig, illetve az esetleges igényérvényesítési határidőkig.

Címzettek / szállítási szolgáltatók:

Címzettek / szállítási szolgáltatók:

• Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2-6.) – postai kézbesítés, Posta Pont, MPL csomagautomata, MPL házhozszállítás
• Foxpost Kft. (székhely: 1097 Budapest, Könyves Kálmán körút 12-14..) – Foxpost csomagautomata
• GLS General Logistics Systems Hungary Kft. (székhely: 2351 Alsónémedi, GLS Európa u. 2.) – GLS házhozszállítás, GLS csomagpont/csomagautomata

A szállítást végző szolgáltató a kézbesítés során saját adatkezelési tájékoztatója alapján önálló adatkezelőként is eljárhat.

18. Online elállási funkció, elállási nyilatkozat és visszaküldés kezelése

Az adatkezelő a webáruházban biztosított online elállási funkció, elállási gomb vagy elállási űrlap használata során kezeli a fogyasztó által megadott személyes adatokat.

Kezelt adatok köre:
név, e-mail cím, telefonszám, rendelési azonosító, rendelés dátuma, elállással érintett termék megnevezése, elállási nyilatkozat időpontja, visszaküldéshez kapcsolódó adatok, visszatérítéshez szükséges adatok, bankszámlaszám, valamint az érintett által az elállási űrlapon megadott egyéb információk.

Adatkezelés célja:
az elállási jog gyakorlásának biztosítása, az elállási nyilatkozat fogadása és visszaigazolása, a visszaküldés és visszatérítés kezelése, valamint az esetleges későbbi jogi igények igazolása.

Adatkezelés jogalapja:
szerződés teljesítése, jogi kötelezettség teljesítése, valamint az adatkezelő jogos érdeke az esetleges jogi igények érvényesítéséhez vagy védelméhez.

Adatkezelés időtartama:
az elállási ügy lezárását követő polgári jogi elévülési idő végéig, általában 5 évig. Amennyiben az elállás számviteli bizonylatot, jóváíró számlát vagy visszatérítéshez kapcsolódó bizonylatot érint, az adatkezelő a számviteli bizonylatokon szereplő adatokat 8 évig őrzi meg.

Adatok címzettjei:
tárhelyszolgáltató, webáruházat üzemeltető technikai szolgáltató, számlázóprogram szolgáltató, könyvelő, fizetési szolgáltató, szállítást végző szolgáltató, valamint jogszabályban meghatározott esetben hatóság vagy bíróság.

Adatszolgáltatás elmaradásának következménye:
az adatkezelő nem tudja az online elállási nyilatkozatot feldolgozni, illetve nem tudja a visszaküldést és visszatérítést megfelelően kezelni.

19. Ajánlatkérés, kapcsolatfelvétel, ügyfélszolgálat

Az érintett telefonon, e-mailben, kapcsolati űrlapon vagy más módon kapcsolatba léphet az adatkezelővel.

Kezelt adatok köre:
név, e-mail cím, telefonszám, cégnév, beosztás, üzenet tartalma, ajánlatkérés tárgya, kért termékek, kapcsolattartás során megadott további adatok.

Adatkezelés célja:
érdeklődés megválaszolása, ajánlat készítése, ügyféligény kezelése, üzleti kapcsolattartás, panasz vagy egyéb ügyintézés előkészítése.

Adatkezelés jogalapja:
szerződéskötést megelőző lépések megtétele, szerződés teljesítése, illetve az adatkezelő jogos érdeke az üzleti kommunikáció fenntartására.

Adatkezelés időtartama:
az ajánlatkérés vagy kapcsolatfelvétel lezárásától számított legfeljebb 5 év, kivéve, ha jogszabály vagy jogi igény miatt hosszabb megőrzés szükséges.

20. Céges kapcsolattartók adatainak kezelése

Az adatkezelő üzleti partnerei, beszállítói, gyártói, viszonteladói vagy céges vásárlói kapcsolattartóinak személyes adatait is kezelheti.

Kezelt adatok köre:
név, cégnév, beosztás, e-mail cím, telefonszám, üzleti levelezés tartalma.

Adatkezelés célja:
üzleti kapcsolattartás, ajánlatkérés, ajánlatadás, megrendelések kezelése, partnerkapcsolatok fenntartása, szerződések teljesítése.

Adatkezelés jogalapja:
az adatkezelő jogos érdeke az üzleti kapcsolattartás biztosítására.

Adatkezelés időtartama:
az üzleti kapcsolat fennállásáig, illetve az utolsó kapcsolatfelvételtől számított legfeljebb 5 évig, kivéve, ha jogi igény vagy jogszabályi kötelezettség miatt hosszabb megőrzés szükséges.

21. Hírlevél és direkt marketing

Az adatkezelő hírlevelet és reklámcélú elektronikus üzeneteket természetes személyek részére kizárólag az érintett előzetes hozzájárulása alapján küld.

Kezelt adatok köre:
név, e-mail cím, feliratkozás időpontja, IP-cím, hozzájárulás ténye, hírlevelek megnyitási és kattintási adatai, leiratkozás időpontja.

Adatkezelés célja:
hírlevelek, akciók, termékajánlatok, szakmai tartalmak, újdonságok és kedvezmények küldése.

Adatkezelés jogalapja:
az érintett hozzájárulása.

Adatkezelés időtartama:
a hozzájárulás visszavonásáig, vagyis leiratkozásig.

Leiratkozás:
Az érintett bármikor, indokolás nélkül, ingyenesen leiratkozhat a hírlevélről a hírlevélben található leiratkozási linken, vagy az [email protected] e-mail címen.

Adatfeldolgozó:
FluentCRM / WPManageNinja LLC
2035 Sunset Lake Road, Suite B-2, Newark, Delaware, 19702, USA

Adattovábbítás harmadik országba:
A hírlevélküldő / CRM szolgáltatás használata során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívülre kerülnek továbbításra. Ilyen esetben az adatkezelő megfelelő garanciák alkalmazására törekszik, például megfelelőségi határozat, általános szerződési feltételek vagy más GDPR szerinti adattovábbítási mechanizmus alapján.

22. Vásárlói szokások elemzése

Az adatkezelő a vásárlási előzmények alapján elemezheti, hogy mely termékek iránt van érdeklődés, milyen termékcsoportokat vásárolnak gyakrabban a vevők, és hogyan fejleszthető a webáruház kínálata.

Kezelt adatok köre:
rendelések időpontja, vásárolt termékek, rendelés értéke, termékkategóriák, vásárlási gyakoriság.

Adatkezelés célja:
kínálat fejlesztése, készletezés javítása, ügyféligények jobb megértése, marketingtevékenység hatékonyabbá tétele.

Adatkezelés jogalapja:
az adatkezelő jogos érdeke a szolgáltatás és kínálat fejlesztésére.

Adatkezelés időtartama:
az adatokat az adatkezelő a vásárlói kapcsolat fennállása alatt, illetve az utolsó vásárlástól számított legfeljebb 5 évig kezeli.

Tiltakozás:
Az érintett bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

23. Termékértékelések kezelése a webáruházban

Az adatkezelő lehetőséget biztosít arra, hogy a vásárlók a webáruházban megjelenő termékeket értékeljék. A termékértékelés szöveges véleményből és pontszámos vagy csillagos értékelésből állhat, amely a webáruház termékoldalán nyilvánosan megjelenhet.

Kezelt adatok köre:
az értékeléshez megadott név vagy megjelenített név, e-mail cím, csillagos vagy pontszámos értékelés, az értékelés szövege, az értékelés időpontja, a véleményezett termék neve, valamint az értékelés szövegében az érintett által önkéntesen megadott egyéb személyes adatok.

Az e-mail cím a termékértékelés nyilvános megjelenítése során nem jelenik meg, azt az adatkezelő az értékelés azonosítása, ellenőrzése, moderálása és a visszaélések megelőzése céljából kezelheti.

Adatkezelés célja:
termékértékelések gyűjtése, a vásárlói tapasztalatok bemutatása, a termékek minőségének és használhatóságának jobb megismerése, a vásárlók tájékozódásának segítése, valamint a webáruház szolgáltatásainak fejlesztése.

Adatkezelés jogalapja:
az érintett hozzájárulása, amelyet az értékelés önkéntes elküldésével ad meg. Az adatkezelő jogos érdeke alapján kezelheti az értékeléshez kapcsolódó technikai adatokat a visszaélések megelőzése, a hamis vagy jogsértő értékelések kiszűrése, valamint a webáruház megbízható működésének biztosítása érdekében.

Adatkezelés időtartama:
az értékelés az érintett hozzájárulásának visszavonásáig, az értékelés törlésére irányuló kérelem teljesítéséig, vagy legfeljebb az értékelés közzétételétől számított 3 évig kezelhető. Az adatkezelő jogosult az olyan értékelések törlésére, amelyek jogsértő, megtévesztő, sértő, nem a termékre vonatkozó vagy valótlan tartalmat tartalmaznak.

Nyilvános megjelenés:
A termékértékelés elküldésével az érintett tudomásul veszi, hogy az értékeléshez megadott megjelenített név, a csillagos vagy pontszámos értékelés, az értékelés szövege és az értékelt termék neve a webáruház termékoldalán nyilvánosan megjelenhet.

Adatok címzettjei:
az adatkezelő, az adatkezelő arra jogosult munkatársai, a tárhelyszolgáltató, valamint a webáruház technikai üzemeltetésében közreműködő szolgáltatók.

A termékértékelés a webáruház saját WooCommerce rendszerén keresztül működik. Külső termékértékelő szolgáltató igénybevételére nem kerül sor.

24. Vásárlói értékelések és Google cégértékelések kezelése

Az adatkezelő lehetőséget biztosíthat arra, hogy a vásárlók a vásárlást követően értékelést adjanak a vállalkozásról, a vásárlási élményről, a kiszolgálásról vagy a termékekről. Az értékelések történhetnek különösen Google Cégprofilon keresztül, illetve egyéb értékelési felületeken.

Kezelt adatok köre:
név vagy Google-profilnév, értékelés szövege, csillagos értékelés, az értékelés időpontja, nyilvános profiladatok, valamint az érintett által az értékelésben önkéntesen megadott egyéb adatok.

Amennyiben az adatkezelő a vásárlást követően értékelés kérésére szolgáló e-mailt küld, az adatkezelés érintheti a vásárló nevét, e-mail címét, rendelési azonosítóját, vásárlás időpontját és a vásárolt termékek adatait is.

Adatkezelés célja:
vásárlói elégedettség mérése, szolgáltatásfejlesztés, vásárlói visszajelzések gyűjtése, a vállalkozás megbízhatóságának bemutatása, valamint az értékelésekre történő válaszadás.

Adatkezelés jogalapja:
az érintett hozzájárulása, amennyiben az érintett önkéntesen értékelést ad vagy értékelésben személyes adatot közöl; továbbá az adatkezelő jogos érdeke a szolgáltatás minőségének fejlesztésére, a vásárlói visszajelzések kezelésére és a vállalkozás jó hírnevének bemutatására.

Amennyiben az értékeléskérő megkeresés reklámot, akciót vagy termékajánlatot is tartalmaz, az ilyen megkeresés kizárólag az érintett marketing célú hozzájárulása alapján küldhető.

Adatkezelés időtartama:
a Google Cégprofilon vagy más külső értékelési felületen közzétett értékelések az adott szolgáltató saját adatkezelési szabályai szerint maradnak elérhetők. Az adatkezelő az értékeléseket saját felületén legfeljebb azok törléséig, visszavonásáig vagy az érintett törlési kérelméig jeleníti meg, kivéve, ha jogi igény miatt hosszabb megőrzés szükséges.

Címzettek / szolgáltatók:
Google Ireland Limited és/vagy Google LLC, amennyiben az értékelés Google Cégprofilon vagy Google szolgáltatáson keresztül történik.

A Google az értékelések közzététele és kezelése során saját adatkezelési tájékoztatója alapján önálló adatkezelőként jár el.

25. Garanciális, szavatossági és jótállási ügyintézés

Amennyiben az érintett garanciális, szavatossági vagy jótállási igénnyel fordul az adatkezelőhöz, az adatkezelő kezeli az igény elbírálásához szükséges adatokat.

Kezelt adatok köre:
név, e-mail cím, telefonszám, rendelési adatok, számla adatai, termék adatai, hiba leírása, fotók, panasz vagy igény tartalma.

Adatkezelés célja:
garanciális, szavatossági vagy jótállási igény kezelése, kivizsgálása, teljesítése, kapcsolattartás.

Adatkezelés jogalapja:
jogi kötelezettség teljesítése, szerződés teljesítése, valamint az adatkezelő jogos érdeke az esetleges jogi igények érvényesítéséhez vagy védelméhez.

Adatkezelés időtartama:
az ügy lezárásától számított legfeljebb 5 év, illetve ameddig jogi igény vagy jogszabályi kötelezettség miatt szükséges.

26. Fogyasztói panaszok kezelése

Amennyiben az érintett panasszal fordul az adatkezelőhöz, az adatkezelő kezeli a panasz kivizsgálásához szükséges adatokat.

Kezelt adatok köre:
név, lakcím, e-mail cím, telefonszám, panasz tartalma, rendelési adatok, termékadatok, kapcsolódó dokumentumok.

Adatkezelés célja:
panasz kivizsgálása, megválaszolása, fogyasztóvédelmi kötelezettségek teljesítése.

Adatkezelés jogalapja:
jogi kötelezettség teljesítése.

Adatkezelés időtartama:
a panaszról felvett jegyzőkönyvet, átiratot és az arra adott választ az adatkezelő a vonatkozó fogyasztóvédelmi szabályok szerint 3 évig őrzi meg, kivéve, ha jogi igény miatt hosszabb megőrzés szükséges.

27. Kintlévőségek és követelések kezelése

Amennyiben a vásárló vagy üzleti partner nem teljesíti fizetési kötelezettségét, az adatkezelő kezelheti a követelés érvényesítéséhez szükséges személyes adatokat.

Kezelt adatok köre:
név, cégnév, cím, e-mail cím, telefonszám, rendelési adatok, számlaadatok, tartozás összege, fizetési felszólítások és kapcsolódó levelezés.

Adatkezelés célja:
kintlévőség kezelése, fizetési felszólítás küldése, követelés érvényesítése, jogi igény előterjesztése vagy védelme.

Adatkezelés jogalapja:
az adatkezelő jogos érdeke a követeléseinek érvényesítésére.

Adatkezelés időtartama:
a követelés elévüléséig, illetve jogi eljárás esetén annak jogerős lezárásáig.

Adatok címzettjei:
könyvelő, jogi képviselő, követeléskezelő, bíróság, közjegyző, hatóság, amennyiben az adott ügyben szükséges.

28. Közösségi média felületek

Az adatkezelő Facebook-, Instagram- vagy más közösségi média felületeket üzemeltethet.

Kezelt adatok köre:
az érintett közösségi média profilneve, nyilvános profiladatai, hozzászólásai, üzenetei, reakciói, megosztásai és az általa megadott egyéb adatok.

Adatkezelés célja:
kapcsolattartás, tájékoztatás, termékek és szolgáltatások bemutatása, érdeklődések megválaszolása, közösségi média kommunikáció.

Adatkezelés jogalapja:
az érintett hozzájárulása, illetve az adatkezelő jogos érdeke közösségi média jelenlétének fenntartására.

Adatkezelés időtartama:
az érintett interakciójának fennállásáig, illetve az érintett által közzétett tartalom törléséig. Privát üzenetben történő kommunikáció esetén az adatkezelő az üzeneteket legfeljebb 2 évig őrzi meg, kivéve, ha jogi igény miatt hosszabb megőrzés szükséges.

A közösségi média platformok saját adatkezelőként kezelik a felhasználók adatait saját adatvédelmi szabályzataik szerint.

29. Hozzájárulások igazolása

Amennyiben az adatkezelés hozzájáruláson alapul, az adatkezelő köteles tudni igazolni a hozzájárulás megadását.

Kezelt adatok köre:
név, e-mail cím, IP-cím, hozzájárulás időpontja, hozzájárulás típusa, hozzájárulás visszavonásának időpontja.

Adatkezelés célja:
hozzájárulás igazolása, jogi megfelelés bizonyítása.

Adatkezelés jogalapja:
jogi kötelezettség teljesítése, illetve az adatkezelő jogos érdeke.

Adatkezelés időtartama:
a hozzájárulás visszavonását követő elévülési idő végéig.

30. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem végez olyan kizárólag automatizált döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Marketing és hirdetési rendszerek használata során profilalkotás előfordulhat, például weboldallátogatás, érdeklődési kör, kosárba helyezés vagy vásárlási előzmény alapján történő hirdetési célzás formájában. Ez nem eredményez az érintettre nézve joghatást vagy hasonlóan jelentős hatást.

Az érintett bármikor tiltakozhat a jogos érdeken alapuló profilalkotás ellen, illetve visszavonhatja marketing célú hozzájárulását.

31. Adatfeldolgozók és címzettek

Az adatkezelő az alábbi szolgáltatókat veheti igénybe:

Tárhelyszolgáltatás és e-mail / levelezési szolgáltatás:
ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft.
9024 Győr, Déry T utca 11. 2. em. 4.
E-mail: [email protected]

Webáruház motorja:
WordPress / WooCommerce alapú webáruházrendszer. A rendszer az adatkezelő által igénybe vett tárhelyen működik. A WooCommerce önmagában nem külső adatfeldolgozó, amennyiben nem kapcsolódik hozzá olyan külső szolgáltatás vagy bővítmény, amely személyes adatokat továbbít harmadik fél részére.

Könyvelés:
Total-Profit Kft.
1163 Budapest, Hársfavirág utca 53.

Számlázóprogram:
AXEL Professional Softwares Kft.
6000 Kecskemét, Dobó I. krt. 13. III/11.
E-mail: [email protected]

Szállítás:
Magyar Posta Zrt.
1138 Budapest, Dunavirág utca 2-6.
Telefon: +36 1 767 8200
E-mail: [email protected]

Foxpost Kft. 
1097 Budapest, Könyves Kálmán körút 12-14.
Telefon: 06-1-999-0-369

GLS General Logistics Systems Hungary Kft.
2351 Alsónémedi, GLS Európa u. 2
[email protected]

Hírlevél / CRM:
WPManageNinja LLC / FluentCRM
2035 Sunset Lake Road, Suite B-2, Newark, Delaware, 19702, USA

Webanalitika, hirdetés és értékelési szolgáltatások:
Google Ireland Limited / Google LLC
Meta Platforms Ireland Limited / Meta Platforms, Inc.

Webfejlesztő / technikai karbantartó:
Csintalan-Szerszám Kft.

Az adatkezelő a felsorolt szolgáltatókon kívül akkor továbbíthat személyes adatot más címzett részére, ha azt jogszabály írja elő, vagy ha az a szerződés teljesítéséhez, jogi igény érvényesítéséhez, hatósági megkeresés teljesítéséhez vagy az érintett kérelmének teljesítéséhez szükséges.

32. Adattovábbítás harmadik országba

Az adatkezelő egyes szolgáltatói az Európai Gazdasági Térségen kívül működhetnek, különösen az Egyesült Államokban.

Ilyen szolgáltató lehet például a Google, a Meta vagy a WPManageNinja.

Harmadik országba történő adattovábbítás esetén az adatkezelő törekszik arra, hogy az adattovábbítás megfelelő garanciák mellett történjen. Ilyen garancia lehet különösen az EU–USA Adatvédelmi Keretrendszer szerinti tanúsítás, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más, GDPR szerinti jogszerű adattovábbítási mechanizmus.

33. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében.

• Ilyen intézkedések különösen:
• jelszóval védett hozzáférések használata,
• jogosultságkezelés,
• biztonsági mentések alkalmazása,
• tárhelyszolgáltatói biztonsági intézkedések,
• vírusvédelem és tűzfal használata,
• hozzáférések korlátozása,
• adatokhoz való hozzáférés csak azoknak, akiknek munkájukhoz szükséges,
• adatvédelmi incidensek kezelése.

Az adatkezelő a személyes adatokat védi a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől, valamint a véletlen megsemmisüléstől vagy sérüléstől.

34. Az érintettek jogai

Az érintettet az alábbi jogok illetik meg:

Hozzáféréshez való jog:
Az érintett tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, mennyi ideig és kik részére továbbítva.

Helyesbítéshez való jog:
Az érintett kérheti pontatlan adatainak javítását vagy hiányos adatainak kiegészítését.

Törléshez való jog:
Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, tiltakozik az adatkezelés ellen, vagy az adatkezelés jogellenes.

Korlátozáshoz való jog:
Az érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét.

Adathordozhatósághoz való jog:
Az érintett kérheti, hogy a rá vonatkozó, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

Tiltakozáshoz való jog:
Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzési célú adatkezelést és profilalkotást is.

Hozzájárulás visszavonása:
Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Panasztételi jog:
Az érintett panasszal fordulhat a felügyeleti hatósághoz, ha úgy véli, hogy az adatkezelő adatkezelése sérti a vonatkozó adatvédelmi szabályokat.

Bírósági jogorvoslat:
Az érintett jogainak megsértése esetén bírósághoz fordulhat.

35. Jogok gyakorlásának módja

Az érintett a kérelmét az alábbi elérhetőségeken nyújthatja be:

Postai úton: 2141 Csömör, Rét út 51.
E-mailben: [email protected]
Telefonon: +36 50 120 3329

Az adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszol.

Szükség esetén, a kérelem összetettségére vagy a kérelmek számára tekintettel, ez a határidő további 2 hónappal meghosszabbítható. A hosszabbításról az adatkezelő az érintettet tájékoztatja.

36. Panasztételi lehetőség

Amennyiben az érintett úgy véli, hogy az adatkezelő adatkezelése sérti a vonatkozó adatvédelmi szabályokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: [email protected]
Telefon: +36 30 683 5969, +36 30 549 6838, +36 1 391 1400
Weboldal: naih.hu

Az érintett emellett bírósághoz is fordulhat jogainak érvényesítése érdekében.

37. Adatvédelmi incidens

Adatvédelmi incidensnek minősül minden olyan biztonsági esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, módosítását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az adatkezelő az adatvédelmi incidenst a jogszabályban meghatározott esetekben bejelenti a felügyeleti hatóságnak.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő az érintetteket is tájékoztatja.

38. A tájékoztató módosítása és korábbi verziók

Az adatkezelő fenntartja a jogot a jelen adatkezelési tájékoztató módosítására.

A módosítás a weboldalon történő közzététellel lép hatályba. Jelentős módosítás esetén az adatkezelő megfelelő módon felhívhatja az érintettek figyelmét a változásra.

A jelen adatkezelési tájékoztató 2026. június 23. napjától hatályos, és a korábban közzétett adatkezelési tájékoztatót váltja fel.

Az adatkezelő a korábbi verziókat belső nyilvántartásában megőrzi az elszámoltathatóság igazolása érdekében.