Adatkezelési tájékoztató

Hatályos: 2026. október 13-tól. A korábbi, 2024. május 7-től hatályos változat itt tölthető le: Adatkezelési tájékoztató 2024 (PDF).

Tartalom

1. Az adatkezelő és a tájékoztató célja

Ez a tájékoztató elmondja, milyen személyes adataidat kezeljük, amikor a hundivision.hu webáruházat (Webáruház) használod, nálunk vásárolsz, feliratkozol a hírlevelünkre vagy kapcsolatba lépsz velünk: miért, milyen jogalapon, meddig, kinek adjuk át őket, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

  • Adatkezelő: Az ÁSZF-ben foglalt, webáruház tulajdonosa (Hun Division Webáruház)
  • Székhely: 6000 Kecskemét, Nagy László u. 2. F. lh. fszt. 8.
  • Nyilvántartási szám: 57248578
  • Adószám: 59166061-1-23
  • E-mail: [email protected]
  • Webhely: hundivision.hu

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti elérhetőségeken, elsősorban e-mailben fordulhatsz hozzánk.

2. Röviden a legfontosabbak

  • Csak azokat az adatokat kérjük el, amelyek a rendeléshez, a szállításhoz, a számlázáshoz és a jogszabályi kötelezettségeink teljesítéséhez szükségesek.
  • A bankkártyaadataidat nem látjuk és nem tároljuk: a fizetést a Stripe, illetve a PayPal biztonságos felülete intézi.
  • Statisztikai és hirdetési sütiket csak a hozzájárulásoddal használunk; ezt bármikor visszavonhatod az oldal alján lévő „Süti beállítások” gombbal.
  • Hírlevelet csak akkor küldünk, ha feliratkoztál; leiratkozni minden levél alján egy kattintással lehet.
  • Az utánvétes visszaélések megelőzésére az Utánvét Ellenőr szolgáltatást használjuk (részletek az 5. pontban).
  • Az adataidat nem adjuk el, és csak a lent felsorolt partnereinknek adjuk át, a megjelölt célból.

3. Vásárlás, fizetés és szállítás

A rendeléshez szükséges, kötelezőként megjelölt adatok nélkül a megrendelést nem tudjuk feldolgozni vagy teljesíteni. Az opcionális adatok megadása nem feltétele a vásárlásnak.

Rendelés és a szerződés teljesítése

  • Cél: a rendelés fogadása, visszaigazolása, elfogadása és teljesítése, kapcsolattartás a rendeléssel összefüggésben
  • Kezelt adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek, a rendelés összege, a választott szállítási és fizetési mód, a rendelés száma és időpontja, a rendeléshez fűzött megjegyzés
  • Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
  • Megőrzés: a szerződés teljesítésétől számított 5 évig (a polgári jogi igények elévülési ideje)
  • Címzettek: Tárhely.Eu Szolgáltató Kft. (tárhely, e-mail-küldés)

Számlázás

  • Cél: a számla kiállítása és megőrzése
  • Kezelt adatok: név, számlázási cím, e-mail-cím, a vásárlás adatai; céges vásárlásnál a cégnév és az adószám
  • Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény 169. §-a és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény)
  • Megőrzés: a számla kiállításától számított 8 évig
  • Címzettek: Billingo Technologies Zrt. (számlázóprogram)

Fizetés

  • Cél: a vételár beszedése, a fizetés ellenőrzése, visszatérítés
  • Kezelt adatok: bankkártyás és PayPal-fizetésnél a tranzakció azonosítója, összege, időpontja és eredménye, a fizető neve és e-mail-címe; átutalásnál a fizető neve, bankszámlaszáma és a közlemény. A bankkártyaadatokat (kártyaszám, lejárat, biztonsági kód) nem kapjuk meg.
  • Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; a számviteli bizonylatok megőrzésénél GDPR 6. cikk (1) c) – jogi kötelezettség
  • Megőrzés: a számviteli bizonylatokat 8 évig, egyéb adatokat a szerződés teljesítésétől számított 5 évig (a polgári jogi igények elévülési ideje)
  • Címzettek: Stripe Payments Europe, Ltd. (Írország) és PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). A fizetési szolgáltatók a saját jogszabályi kötelezettségeik (például pénzmosás és csalás megelőzése) körében önálló adatkezelők; erről a saját adatkezelési tájékoztatójuk szól.

Szállítás

  • Cél: a csomag kézbesítése és a kézbesítéssel kapcsolatos értesítések
  • Kezelt adatok: név, szállítási cím vagy választott átvevőhely, telefonszám, e-mail-cím, a csomag azonosítója, utánvétnél a beszedendő összeg
  • Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
  • Megőrzés: a futárszolgálatnak átadott adatokat a futárszolgálat a saját tájékoztatója szerint kezeli; nálunk a rendelés adataival együtt a szerződés teljesítésétől számított 5 évig (a polgári jogi igények elévülési ideje)
  • Címzettek: a választott szállítási módtól függően Magyar Posta Zrt., FoxPost Zrt. vagy Packeta Hungary Kft.; külföldi szállításnál a célországi partnereik

Vásárlói fiók

  • Cél: a regisztrált vásárló kényelmes azonosítása, korábbi rendelései és mentett címei megjelenítése
  • Kezelt adatok: név, e-mail-cím, jelszó (biztonságos, egyirányú hash formájában tárolva, így mi sem látjuk), mentett számlázási és szállítási címek, telefonszám, a fiókhoz tartozó rendelések
  • Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése (a fiók használatára vonatkozó megállapodás)
  • Megőrzés: a fiók törléséig; a rendelésekhez kapcsolódó adatokat a fiók törlése után is a fenti határidőkig megőrizzük

Ajándékutalvány

  • Cél: az ajándékutalvány kiállítása, elküldése és beváltásának nyilvántartása
  • Kezelt adatok: a vásárló adatai (mint a rendelésnél), az utalvány kódja, értéke, egyenlege és érvényessége; ha megadod, a megajándékozott neve és e-mail-címe
  • Jogalap: a vásárló adatainál GDPR 6. cikk (1) b) – szerződés teljesítése; a vásárló által megadott megajándékozott nevénél és e-mail-címénél GDPR 6. cikk (1) f) – jogos érdek (az ajándékutalvány eljuttatása a címzetthez)
  • Megőrzés: az utalvány lejártától számított 5 évig

Ha a megajándékozott adatait te adod meg, ezeket nem tőle kapjuk. Az utalványt küldő e-mailben ezért őt is tájékoztatjuk arról, hogy kitől és milyen célból kaptuk az adatait, és hol olvashatja ezt a tájékoztatót. Kérjük, csak akkor add meg más adatait, ha erre jogosult vagy (például tudja, hogy ajándékot kap).

Egyedi rendelések egyeztetése

  • Cél: a vásárló kérésére készülő egyedi termék feltételeinek egyeztetése e-mailben vagy közösségi oldalon
  • Kezelt adatok: név, elérhetőség, az egyeztetés tartalma (például kért felirat, méret, határidő), a megállapodás
  • Jogalap: GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések és a szerződés teljesítése
  • Megőrzés: ha a rendelés létrejön, a szerződés teljesítésétől számított 5 évig (a polgári jogi igények elévülési ideje); ha nem, az egyeztetés lezárásától számított 1 évig

4. Ügyfélszolgálat, elállás, szavatosság és panasz

Kapcsolatfelvétel

  • Cél: kérdéseid megválaszolása e-mailben, Messengeren vagy telefonon
  • Kezelt adatok: név, e-mail-cím vagy más elérhetőség, az üzenet tartalma, ha van, a rendelésszám
  • Jogalap: rendeléshez kapcsolódó kérdésnél GDPR 6. cikk (1) b) – szerződés teljesítése; egyéb megkeresésnél GDPR 6. cikk (1) f) – jogos érdek (a megkeresésed megválaszolása)
  • Megőrzés: rendeléshez kapcsolódó levelezésnél a rendelés adataival együtt; egyéb megkeresésnél a megkeresés lezárásától számított 1 évig

Elállás (online elállási felület, e-mail, posta)

  • Cél: az elállási nyilatkozat fogadása és visszaigazolása, a visszaküldés egyeztetése, a vételár visszatérítése
  • Kezelt adatok: név, e-mail-cím, rendelésszám, az átvétel dátuma, az érintett termékek, megjegyzés, a nyilatkozat beküldésének dátuma és időpontja
  • Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (45/2014. (II. 26.) Korm. rendelet) és GDPR 6. cikk (1) b) – szerződés teljesítése
  • Megőrzés: a rendelés adataival együtt, a szerződés teljesítésétől számított 5 évig (a polgári jogi igények elévülési ideje)

Szavatossági igények

  • Cél: a hibás termékkel kapcsolatos igény kivizsgálása és intézése
  • Kezelt adatok: név, cím, e-mail-cím, telefonszám, a termék megnevezése és vételára, a vásárlás és a hiba bejelentésének időpontja, a hiba leírása, az általad küldött fotók, a kért igény és annak intézése
  • Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (19/2014. (IV. 29.) NGM rendelet 4. §)
  • Megőrzés: a jegyzőkönyv felvételétől számított 3 évig

Fogyasztói panaszok

  • Cél: a panasz kivizsgálása és megválaszolása
  • Kezelt adatok: név, cím, elérhetőség, a panasz leírása, a panaszhoz csatolt dokumentumok, telefonos panasznál a panasz egyedi azonosítószáma, a jegyzőkönyv és a válasz
  • Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §)
  • Megőrzés: a jegyzőkönyvet és a válasz másolatát 3 évig

5. Visszaélések megelőzése és biztonság

Utánvét Ellenőr – az utánvétes visszaélések megelőzése

  • Cél: az át nem vett utánvétes csomagokból eredő károk megelőzése. A rendszer több webáruház adatai alapján jelzi, ha egy vásárlói azonosítóhoz korábban át nem vett csomag kapcsolódott.
  • Kezelt adatok: e-mail-cím (lenyomat, azaz hash formájában), telefonszám, szállítási cím, irányítószám és országkód, a rendelés azonosítója, valamint az, hogy a csomagot átvették-e. A Pénztár oldalon az e-mail-cím megadása után a rendszer a rendelés elküldése előtt is lekérdezi a vásárlói azonosító előzményét.
  • Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a webáruházak érdeke a nem átvett csomagokból eredő károk megelőzéséhez). Az érdekmérlegelési teszt kérésre elérhető.
  • Megőrzés: az Utánvét Ellenőr Kft. az adatfelvételtől számított 8 évig őrzi
  • Címzettek: Utánvét Ellenőr Kft. (8640 Fonyód, Szigligeti utca 10., adószám: 32393640-2-14, utanvet-ellenor.hu)

Közös adatkezelés. Az Utánvét Ellenőr Kft. és a szolgáltatást használó webáruházak (köztük mi) ezen adatok tekintetében közös adatkezelők. A közös adatkezelési megállapodás lényege, hogy a szolgáltatás működtetéséért és az adatbázisért az Utánvét Ellenőr Kft. felel, a webáruházak pedig a saját vásárlóik tájékoztatásáért és a pontos adatok átadásáért. Jogaidat bármelyikünkkel szemben gyakorolhatod; az Utánvét Ellenőr Kft. adatkezelési tájékoztatója: utanvet-ellenor.hu/adatkezelesi-tajekoztato.

Hogyan működik? A szolgáltatást használó webáruházak minden utánvétes rendelés után jelzik, hogy a csomagot átvették-e. Ezekből a jelzésekből a rendszer minden vásárlói azonosítóhoz egy -1 és +1 közötti értéket számol: az átvett csomagok javítják, az át nem vettek rontják. A számításhoz a vásárlás tartalmát, összegét vagy más személyes jellemzőt nem használ. A lekérdezés a Pénztár oldalon, az e-mail-cím megadása után, még a rendelés elküldése előtt történik; erre a Pénztár oldalon is figyelmeztetünk.

Automatizált döntés. Ha ez az érték egy általunk beállított határ alatt van, a Pénztár oldalon az utánvétes fizetés automatikusan nem választható; a többi fizetési mód (bankkártya, PayPal, átutalás) ilyenkor is elérhető, így a vásárlás nem hiúsul meg. A mi beállításunk szerint a jelzésnek más következménye nincs: egyedi tiltólistát nem vezetünk, és a vásárlást semmilyen más módon nem korlátozzuk. Ha úgy gondolod, hogy ez tévesen érintett, írj nekünk: emberi felülvizsgálatot kérhetsz, kifejtheted az álláspontodat, és vitathatod a döntést (lásd a 11. pontot).

Saját rendelési előzmények figyelembevétele

  • Cél: a visszaélések megelőzése és a ténylegesen felmerülő károk csökkentése: ha korábban legalább kétszer nem vetted át a megrendelt terméket (az elállás esetét kivéve), vagy csomagod „nem kereste” jelzéssel érkezett vissza, a további rendeléseidnél előre fizetést kérhetünk (ÁSZF 10. pont)
  • Kezelt adatok: korábbi rendeléseid kézbesítési és átvételi adatai (a csomag átvételének eredménye, a rendelés száma és dátuma)
  • Jogalap: GDPR 6. cikk (1) f) – jogos érdek, érdekmérlegelés alapján
  • Megőrzés: a rendelés adataival együtt, a szerződés teljesítésétől számított 5 évig (a polgári jogi igények elévülési ideje)

A körülményeket mindig egyedileg vizsgáljuk: a kézbesítő hibája, az elveszett csomag vagy a jogszerű elállás nem minősül visszaélésnek. Ha szerinted téves adat alapján kértünk előre fizetést, írj nekünk, és helyesbítjük.

Csomagolás és visszaérkező csomagok kibontásának videós rögzítése

  • Cél: a feladott és a visszaérkező csomagok tartalmának és állapotának bizonyítása vitás esetben (például hiányzó, sérült vagy kicserélt termék)
  • Kezelt adatok: a felvételen látható csomagcímke adatai (név, cím, a csomag azonosítója) és a csomag tartalma. A felvétel kizárólag a csomagolóasztalt rögzíti.
  • Jogalap: GDPR 6. cikk (1) f) – jogos érdek (jogi igények bizonyítása és a visszaélések megelőzése)
  • Megőrzés: a felvétel készítésétől számított 60 napig; ha a csomaggal kapcsolatban vita indul, az ügy lezárásáig

Robotvédelem (Google reCAPTCHA)

  • Cél: a webhely űrlapjainak (például regisztráció, belépés, kapcsolat) védelme a gépi visszaélésekkel szemben
  • Kezelt adatok: IP-cím, böngésző- és eszközadatok, az oldalon végzett interakciók
  • Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a webhely biztonsága)
  • Megőrzés: mi a reCAPTCHA-ellenőrzés adatait nem tároljuk; a Google az ellenőrzéshez szükséges ideig, a saját adatvédelmi irányelvei szerint kezeli őket
  • Címzettek: Google Ireland Limited (önálló adatkezelő)

Szervernaplók

  • Cél: a webhely működésének és biztonságának biztosítása, hibák és támadások felderítése
  • Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldal címe, böngésző- és eszközadatok
  • Jogalap: GDPR 6. cikk (1) f) – jogos érdek (a webhely biztonságos működése)
  • Megőrzés: a naplófájlokat a tárhelyszolgáltató automatikusan, a tárhelyszolgáltató szabályzata alapján meghatározott ideig tárolja; ennél tovább csak egy konkrét biztonsági incidens kivizsgálásához, annak lezárásáig őrizzük meg őket
  • Címzettek: Tárhely.Eu Szolgáltató Kft.

6. Hírlevél, értékelések, sütik és közösségi oldalak

Hírlevél

  • Cél: hírlevél küldése újdonságokról, akciókról és kuponokról
  • Kezelt adatok: e-mail-cím, név (ha megadod), a feliratkozás ideje, helye és megerősítése; ha ehhez külön hozzájárulsz, a hírlevelek megnyitása és a bennük lévő linkekre kattintás
  • Jogalap: GDPR 6. cikk (1) a) – hozzájárulás. A feliratkozást külön jelölőnégyzettel és e-mailes megerősítéssel (double opt-in) adod meg. A megnyitások és kattintások személyhez köthető mérése (a levélbe épített mérőpixel és mérőlinkek) egy további, külön jelölőnégyzettel adott hozzájárulásodon alapul; ha ehhez nem járulsz hozzá, a hírlevelet mérés nélkül kapod, és ezt a hozzájárulást a hírlevél feliratkozásától függetlenül is visszavonhatod.
  • Megőrzés: a leiratkozásig. A hozzájárulás igazolásához szükséges adatokat (időpont, forrás) a leiratkozás után legfeljebb 5 évig őrizzük meg.
  • Címzettek: Automattic (a MailPoet hírlevélküldő szolgáltatás üzemeltetője)

Termékértékelések

  • Cél: vásárlói vélemények közzététele a termékoldalon
  • Kezelt adatok: a megjelenő név vagy becenév, e-mail-cím (nem jelenik meg), az értékelés szövege és pontszáma, időpontja, valamint az „ellenőrzött vásárló” jelzéshez a vásárlás ténye
  • Jogalap: GDPR 6. cikk (1) a) – hozzájárulás
  • Megőrzés: a hozzájárulás visszavonásáig, illetve a termékoldal megszüntetéséig

Sütik, látogatási statisztika és hirdetések

  • Cél: a webhely működése (szükséges sütik), látogatási statisztika és a webhely használatának elemzése, hirdetéseink mérése és célzása
  • Kezelt adatok: süti-azonosítók, IP-cím, böngésző- és eszközadatok, a megtekintett oldalak, a webhelyen végzett műveletek (például kosárba helyezés, vásárlás)
  • Jogalap: a szükséges sütiknél GDPR 6. cikk (1) f) – jogos érdek (a webhely működése); minden más sütinél GDPR 6. cikk (1) a) – hozzájárulás, amelyet a sütisávban adsz meg, és bármikor visszavonhatsz
  • Megőrzés: a Cookie tájékoztató szerint
  • Címzettek: Google Ireland Limited (Google Analytics 4, Google Ads, Merchant Center), Meta Platforms Ireland Limited (Meta Pixel), munkamenet-elemző szolgáltató, CookieYes Limited (a hozzájárulások kezelése)

A sütik részletes listáját és élettartamát a Cookie tájékoztató tartalmazza. A Meta Pixel esetében a Metával a sütin keresztül gyűjtött adatok gyűjtése és továbbítása tekintetében közös adatkezelők vagyunk.

Süti-hozzájárulások naplója

  • Cél: annak igazolása, hogy a sütik használatához hozzájárultál, vagy azt elutasítottad
  • Kezelt adatok: anonimizált IP-cím, a döntésed és annak időpontja, a hozzájárulás azonosítója
  • Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (GDPR 7. cikk (1): a hozzájárulás igazolása)
  • Megőrzés: a hozzájárulás érvényességi idejéig, legfeljebb 12 hónapig
  • Címzettek: CookieYes Limited

Közösségi oldalaink (Facebook, Instagram, TikTok, X, Telegram)

  • Cél: kapcsolattartás a követőinkkel, termékeink bemutatása, üzenetek megválaszolása
  • Kezelt adatok: nyilvános profilnév és profilkép, hozzászólások, üzenetek, kedvelések és követések
  • Jogalap: GDPR 6. cikk (1) f) – jogos érdek (kapcsolattartás a követőinkkel); ha üzenetben rendelést vagy egyedi terméket egyeztetsz, GDPR 6. cikk (1) b) – szerződés teljesítése
  • Megőrzés: amíg a hozzászólást vagy az üzenetet nem törlöd, illetve a kapcsolattartás véget ér

A közösségi oldalak üzemeltetői (Meta Platforms Ireland Limited, TikTok Technology Limited, valamint az X és a Telegram üzemeltetője) önálló adatkezelők, az ő adatkezelésükre a saját tájékoztatójuk vonatkozik. A Facebook- és Instagram-oldalunk statisztikái (oldalstatisztika) tekintetében a Metával közös adatkezelők vagyunk; a közös adatkezelés lényegét a Meta „Page Insights Controller Addendum” dokumentuma tartalmazza.

7. Kiknek adjuk át az adataidat?

Adatfeldolgozók – a megbízásunkból, az utasításaink szerint kezelik az adatokat, és nem használhatják fel azokat saját célra:

  • Tárhely.Eu Szolgáltató Kft. (1097 Budapest, Könyves Kálmán körút 12–14.) – tárhely, adattárolás, e-mail-küldés
  • Billingo Technologies Zrt. (Magyarország) – számlázóprogram
  • Automattic (MailPoet hírlevélküldő szolgáltatás) – hírlevél küldése
  • Google Ireland Limited (Írország) – Google Analytics 4 látogatási statisztika. A Google szerepe szolgáltatásonként eltér: a Google Analytics 4-nél adatfeldolgozó (a Google-lel való adatmegosztási beállításokat kikapcsolva tartjuk), a Google Ads, a Merchant Center és a reCAPTCHA esetében önálló adatkezelő (lásd lent).
  • Munkamenet-elemző szolgáltató (Amennyiben integrálásra kerül ilyen) (Európai Unió) – kizárólag hozzájárulás esetén rögzíti, hogyan használod a webhelyet (kattintások, görgetés, egérmozgás, megtekintett oldalak, eszköz- és böngészőadatok), és ebből a munkamenet visszajátszható. A beviteli mezők tartalma (név, cím, e-mail, jelszó, fizetési adatok) maszkolva van, azt a szolgáltató nem rögzíti. A szolgáltató székhelye az Európai Unióban van.
  • CookieYes Limited (Egyesült Királyság) – süti-hozzájárulások kezelése
  • Weglot SAS – a webhely fordítása

Önálló vagy közös adatkezelő címzettek – a saját felelősségükre, a saját tájékoztatójuk szerint kezelik az átadott adatokat:

  • Futárszolgálatok: Magyar Posta Zrt., FoxPost Zrt., Packeta Hungary Kft.
  • Fizetési szolgáltatók: Stripe Payments Europe, Ltd. (adatvédelem), PayPal (Europe) S.à r.l. et Cie, S.C.A. (adatvédelem)
  • Utánvét Ellenőr Kft. – közös adatkezelés (5. pont)
  • Google Ireland Limited – Google Ads, Merchant Center, reCAPTCHA (adatvédelem)
  • Meta Platforms Ireland Limited – Meta Pixel (közös adatkezelés), Facebook- és Instagram-oldal (adatvédelem)
  • Közösségi oldalak további üzemeltetői – TikTok Technology Limited (Írország; adatvédelem), az X üzemeltetője (adatvédelem) és a Telegram üzemeltetője (adatvédelem), ha ezeken a felületeken lépsz kapcsolatba velünk
  • Hatóságok, bíróság: ha jogszabály kötelez rá (például adóhatóság, fogyasztóvédelmi hatóság, nyomozó hatóság), az ott meghatározott adatokat

8. Adattovábbítás az Európai Unión kívülre

Egyes partnereink (különösen a Google, a Meta, a Stripe, a PayPal és az Automattic) az adatokat az Amerikai Egyesült Államokban működő kapcsolt vállalkozásaiknak is továbbíthatják. Ha a címzett az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework) tanúsítással rendelkezik, a továbbítás ennek alapján történik; egyébként az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával. Az egyes címzettek tanúsítását a dataprivacyframework.gov oldalon ellenőrizheted. Az Egyesült Királyságba (CookieYes) történő továbbításra az Európai Bizottság megfelelőségi határozata vonatkozik.

9. Adatbiztonság és adatvédelmi incidens

Az adataidat a magyarországi tárhelyszolgáltató szerverein tároljuk. A webhely titkosított (HTTPS) kapcsolaton működik, az adminisztrációs felülethez csak a feladatukhoz szükséges személyek férnek hozzá egyedi, erős jelszóval, a rendszert rendszeresen frissítjük, és biztonsági mentést készítünk. Adatfeldolgozóinkat szerződésben kötelezzük az adatok biztonságos kezelésére.

Ha adatvédelmi incidens történik, azt – ha kockázattal jár – 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens magas kockázattal jár rád nézve, téged is haladéktalanul értesítünk.

10. Gyermekek

A Webáruházban 18. életévét betöltött személy vásárolhat önállóan. Kiskorú vásárló a jogszabályoknak megfelelően, törvényes képviselője hozzájárulásával vásárolhat. A Webáruház nem kifejezetten gyermekeknek szóló szolgáltatás. Kiskorú személyek adatait kizárólag a jogszerűen szükséges célból és ideig kezeljük, és az érintetti jogok gyakorlását – szükség esetén a törvényes képviselő útján – a jogszabályoknak megfelelően biztosítjuk.

11. Jogaid

Az adatkezeléssel kapcsolatban a következő jogaid vannak:

  • Hozzáférés: tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és ha igen, másolatot kérhetsz róluk.
  • Helyesbítés: kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
  • Törlés: kérheted az adataid törlését, ha már nincs szükség rájuk, visszavontad a hozzájárulásodat, vagy jogellenesen kezeltük őket. Nem töröljük azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk (például a számlákat).
  • Korlátozás: kérheted, hogy az adataidat a vita rendezéséig csak tároljuk, más műveletet ne végezzünk velük.
  • Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted, vagy kérheted, hogy egy másik adatkezelőnek továbbítsuk.
  • Tiltakozás: a jogos érdek alapján végzett adatkezelés ellen (például Utánvét Ellenőr, videós rögzítés, reCAPTCHA) a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz. Közvetlen üzletszerzés (hírlevél, hirdetés) ellen indoklás nélkül tiltakozhatsz.
  • Hozzájárulás visszavonása: a hozzájárulásodat bármikor visszavonhatod (hírlevélnél a levél alján, sütiknél a „Süti beállítások” gombbal, egyébként e-mailben). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
  • Automatizált döntéssel kapcsolatos jogok: az Utánvét Ellenőr alapján hozott automatikus döntésnél emberi beavatkozást kérhetsz, kifejtheted az álláspontodat, és vitathatod a döntést.

Hogyan kérheted? Írj az [email protected] címre, vagy postán a 6000 Kecskemét, Nagy László u. 2. F. lh. fszt. 8. címre. A kérésedre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbodhat, amiről egy hónapon belül értesítünk. A válasz díjmentes. A visszaélések elkerülése érdekében azonosítás céljából a rendelésszámot vagy a vásárláskor megadott e-mail-címről küldött kérést kérhetünk.

12. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk, hogy minél gyorsabban orvosolhassuk a problémát. Panaszt tehetsz a felügyeleti hatóságnál is:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
    Cím: 1055 Budapest, Falk Miksa utca 9–11.
    Postacím: 1363 Budapest, Pf. 9.
    Telefon: +36 1 391 1400
    E-mail: [email protected]
    Web: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható. Ha más uniós tagállamban élsz, a lakóhelyed szerinti adatvédelmi hatósághoz is fordulhatsz.

13. A tájékoztató módosítása

Ha az adatkezeléseink változnak (például új szolgáltatót kezdünk használni), a tájékoztatót frissítjük, és a módosítás dátumát az oldal tetején feltüntetjük. Lényeges változásról, amely a már megadott adataidat érinti, a megadott e-mail-címeden is értesítünk. A korábbi változatok az oldalon letölthetők maradnak.

Kosár