Adatkezelési Tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

a www.gravity.shop webáruház használatával összefüggő adatkezelésekről

Hatályos: 2026. október 15. napjától

A Gravity Spirits Kft. elkötelezett a személyes adatok védelme iránt. Jelen tájékoztató (a továbbiakban: Tájékoztató) bemutatja, hogy a www.gravity.shop címen elérhető internetes áruház (a továbbiakban: Webshop) használata, a vásárlás, a kiszállítás és az ügyfélkapcsolat során milyen személyes adatait, milyen célból, milyen jogalapon és mennyi ideig kezeljük, kinek adjuk át, és milyen jogok illetik meg Önt. A Tájékoztató a Webshop Általános Szerződési és Felhasználási Feltételeinek (a továbbiakban: ÁSZF) kiegészítése; a nem definiált fogalmak az ÁSZF szerinti jelentéssel bírnak.

Az adatkezelő

Az adatkezelő (a továbbiakban: Adatkezelő vagy mi):

Név	Gravity Spirits Korlátolt Felelősségű Társaság
Székhely, levelezési cím	1093 Budapest, Lónyay utca 22. fszt. 2.
Cégjegyzékszám	01-09-383499 (Fővárosi Törvényszék Cégbírósága)
Adószám	29212602-2-43
Képviselő	Dalmy Péter ügyvezető
Telefon	+36-30-374-1214
E-mail (adatvédelmi ügyekben is)	webshop@gravity.shop
Honlap	www.gravity.shop

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles [GDPR 37. cikk (1) bekezdés]. Adatvédelmi kérdéseivel és kérelmeivel a fenti elérhetőségeken, elsősorban a webshop@gravity.shop e-mail-címen fordulhat hozzánk.

Az irányadó jogszabályok

Adatkezelésünk során különösen az alábbi jogszabályok szerint járunk el:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete az általános adatvédelmi rendeletről (a továbbiakban: GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.);
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker. tv.);
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.);
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.);
a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfa tv.);
a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet (a továbbiakban: Rendelet);
az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.).

Az egyes adatkezelések

Az alábbiakban adatkezelési célonként mutatjuk be a kezelt adatokat, az adatkezelés jogalapját és időtartamát, valamint az adatok címzettjeit. A címzettek pontos adatait az 5. pont tartalmazza. Személyes adatot csak a megjelölt célból, az ahhoz szükséges mértékben kezelünk.
A Webshopban vásárolni kizárólag 18. életévét betöltött személy jogosult. Nem kezeljük 18. év alatti személyek adatait; ha ilyen adat jut a tudomásunkra, azt haladéktalanul töröljük.
A Webshop látogatása, technikai működés és biztonság

Cél	A Webshop megjelenítése és működésének biztosítása, a hibák feltárása, a rendszert érő támadások és visszaélések kiszűrése.
Kezelt adatok	IP-cím, a látogatás időpontja, a böngésző és az eszköz típusa, operációs rendszer, a megtekintett oldalak, a működéshez szükséges sütik azonosítói.
Jogalap	Az Adatkezelő jogos érdeke a Webshop biztonságos működtetéséhez [GDPR 6. cikk (1) bekezdés f) pont]. A működéshez feltétlenül szükséges sütik elhelyezéséhez hozzájárulás nem szükséges (lásd 4. pont).
Időtartam	A Shopify rendszernaplóinak megőrzési ideje szerint, legfeljebb 60 nap.
Címzettek	Shopify (adatfeldolgozó).

Vásárlói fiók

Cél	A vásárlói fiók létrehozása és kezelése, a korábbi megrendelések és a mentett címek megjelenítése, a gyorsabb vásárlás.
Kezelt adatok	Név, e-mail-cím, telefonszám, szállítási és számlázási cím, megrendelés előzményei.
Jogalap	A vásárlói fiók használatára vonatkozó szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Időtartam	A fiók törléséig, amelyet Ön – ha nincs folyamatban lévő, még nem teljesített megrendelése – bármikor kérhet a webshop@gravity.shop e-mail-címen; a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kézhezvételtől számított egy hónapon belül teljesítjük, és erről e-mailben értesítjük. Ha a fiókba 12 hónapig nem lép be, előzetes e-mail-értesítést követően a fiókot töröljük. A fiók törlése nem érinti a megrendelésekhez kapcsolódó adatok 3.5. és 3.9. pont szerinti megőrzését.
Címzettek	Shopify (adatfeldolgozó); Shop-fiókkal történő belépés esetén a Shop-fiókot és az ahhoz tartozó telefonszámot a Shopify International Limited önálló adatkezelőként, a Shop saját adatvédelmi szabályzata (https://www.shopify.com/legal/privacy) szerint kezeli.

Megrendelés és a szerződés teljesítése

Cél	A megrendelés fogadása és visszaigazolása, az adásvételi szerződés megkötése és teljesítése (ideértve a főzdetúra belépőjegyek kiállítását és ellenőrzését), kapcsolattartás a teljesítés során, valamint a szerződésből eredő igények érvényesítése és az ellenük való védekezés.
Kezelt adatok	Név, e-mail-cím, telefonszám, szállítási és számlázási cím, a megrendelt Termékek, a Vételár, a szállítási és fizetési mód, a megrendelés azonosítója és időpontja, a megjegyzés rovatban megadott adatok, az ÁSZF elfogadására és a jelen Tájékoztató megismerésére, valamint a 18. életév betöltésére vonatkozó, a Kosár oldalon tett nyilatkozat (jelölőnégyzet) és megtételének időpontja; főzdetúránál a túra időpontja és a résztvevők száma.
Jogalap	A szerződés megkötése és teljesítése [GDPR 6. cikk (1) bekezdés b) pont]; a teljesítést követő megőrzés tekintetében az Adatkezelő jogos érdeke a jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez [GDPR 6. cikk (1) bekezdés f) pont].
Időtartam	A szerződés teljesítésétől számított 5 év, az általános elévülési időhöz igazodva [Ptk. 6:22. § (1) bekezdés]. A számviteli bizonylatokon szereplő adatok megőrzésére a 3.9. pont irányadó.
Címzettek	Shopify (adatfeldolgozó); a fizetés és a kézbesítés körében a 3.6. és a 3.7. pontban megjelölt címzettek.

Online fizetés

Cél	A Vételár bankkártyás vagy egyéb online fizetésének lebonyolítása, a fizetési csalások megelőzése, visszatérítés esetén a Vételár visszautalása.
Kezelt adatok	Az Adatkezelő a választott fizetési szolgáltató (Shopify Payments, illetve PayPal) részére a következő adatokat adja át: név, e-mail-cím, telefonszám, számlázási és szállítási cím, a megrendelés azonosítója, a Vételár és a kosár tartalma. A bankkártya adatait kizárólag a fizetési szolgáltató kezeli, azokhoz az Adatkezelő nem fér hozzá; tőle csak a fizetés eredményéről és azonosítójáról kapunk adatot.
Jogalap	A szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. A fizetési szolgáltatók – a Shopify Payments és a Shop Pay keretében a Shopify International Limited, PayPal választása esetén a PayPal (Europe) S.à r.l. et Cie, S.C.A. – a hozzájuk került adatokat önálló adatkezelőként, saját adatkezelési tájékoztatójuk szerint kezelik. Ha a Pénztár oldalon a „Mentem az adataimat, hogy gyorsabban fizethessek” lehetőséget választja, telefonszáma megadásával Shop-fiók jön létre, amelyre a Shopify saját adatvédelmi szabályzata (https://www.shopify.com/legal/privacy) vonatkozik. Ha a Gyorspénztárban a Google Pay szolgáltatással fizet, a Google Pay használatával összefüggő adatokat a Google Ireland Limited önálló adatkezelőként, saját adatvédelmi irányelvei (https://policies.google.com/privacy) szerint kezeli.
Időtartam	Az Adatkezelőnél a 3.5. pont szerint; a fizetési szolgáltatóknál azok adatkezelési tájékoztatója szerint.
Címzettek	Shopify International Limited (Shopify Payments, Shop Pay) (https://www.shopify.com/legal/privacy), illetve PayPal (Europe) S.à r.l. et Cie, S.C.A. (https://www.paypal.com/hu/legalhub/paypal/privacy-full)(önálló adatkezelők); Google Pay választása esetén a Google Ireland Limited (https://policies.google.com/privacy) (önálló adatkezelő).

Kiszállítás, csomagpont-választás

Cél	A Termék kézbesítése az Ön által választott módon (házhoz szállítás, átvevőpont, csomagautomata, személyes átvétel, postai kézbesítés), az átvevőpont kiválasztása a Kosár oldalon, a szállítási címke elkészítése és a csomag nyomon követése, valamint a postai kézbesítés iránti, a postaldelivery@gravity.shop e-mail-címre küldött kérés intézése.
Kezelt adatok	Név, szállítási cím vagy a választott átvevőpont, telefonszám, e-mail-cím, a megrendelés és a csomag azonosítója, a csomag mérete és tömege.
Jogalap	A szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Időtartam	Az Adatkezelőnél a 3.5. pont szerint. A ShipD az adatokat az adatfeldolgozási szerződés szerint, legkésőbb a szolgáltatás megszűnésekor törli. A kézbesítők saját adatkezelési tájékoztatójuk (https://www.dpd.com/hu/hu/adatvedelem/, https://foxpost.hu/uploads/documents/hu/adatkezelesi_tajekoztato.pdf, https://www.posta.hu/adatkezelesi_tajekoztato) szerint kezelik az adatokat.
Címzettek	Jan Thér (ShipD/Shipdock alkalmazás, adatfeldolgozó); az Ön által választott kézbesítő: FoxPost Kft. (a Foxpost csomagautomatáiba történő kézbesítés esetén), DPD Hungary Kft. (házhoz szállítás, valamint a DPD és szerződött partnerei átvevőpontjaira és csomagautomatáiba történő kézbesítés esetén; Magyarországon kívüli kézbesítésnél a kézbesítést a DPD-csoport rendeltetési országban működő tagja végzi) vagy – a Webshopon kívül, e-mailben egyeztetett, kizárólag belföldi postai kézbesítés esetén – Magyar Posta Zrt. (önálló adatkezelők; https://www.dpd.com/hu/hu/adatvedelem/, https://foxpost.hu/uploads/documents/hu/adatkezelesi_tajekoztato.pdf, https://www.posta.hu/adatkezelesi_tajekoztato). Adatait kizárólag annak a kézbesítőnek adjuk át, amelyet Ön a megrendeléskor kiválasztott.

Életkor ellenőrzése alkoholos termék vásárlásakor

Cél	Annak biztosítása, hogy alkoholos terméket 18. életévét be nem töltött személy ne vásároljon, ne vegyen át.
Kezelt adatok	A Webshop megnyitásakor tett nyilatkozat arról, hogy Ön a 18. életévét betöltötte (ezt a böngészője sütiben tárolja); a Kosár oldalon, a „Fizetés” gomb megnyomása előtt tett, a 18. életév betöltésére vonatkozó nyilatkozat (jelölőnégyzet) és megtételének időpontja. Életkorát vagy születési dátumát nem kérjük és nem tároljuk, csak azt, hogy nyilatkozata szerint a 18. életévét betöltötte. Átvételkor – kétség esetén – a kézbesítő, személyes átvételnél, illetve a főzdetúrán az Adatkezelő munkatársa a személyazonosság vagy az életkor igazolására alkalmas okmányba betekinthet, annak hiányában pedig a küldemény átadását, illetve a túrán való részvételt megtagadja; az okmány adatait az Adatkezelő nem rögzíti, és az okmányról másolatot nem készít.
Jogalap	Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; Fgytv. 16/A. § (1) és (4) bekezdés].
Időtartam	A nyilatkozatot a megrendelés adataival együtt, a 3.5. pont szerint őrizzük meg.
Címzettek	A kézbesítő (lásd 3.7. pont).

Számlázás és számviteli kötelezettség

Cél	A számla kiállítása és – elektronikus számla esetén – e-mailben történő megküldése, a számviteli bizonylatok megőrzése, az adóhatósági adatszolgáltatás teljesítése.
Kezelt adatok	Név, számlázási cím, e-mail-cím (az elektronikus számla megküldéséhez), adószám (ha a vásárlás vállalkozás nevében történik), a megvásárolt Termékek, a Vételár, a számla sorszáma és kelte.
Jogalap	Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; Áfa tv. 169. §; Számv. tv. 169. § (2) bekezdés].
Időtartam	A számla kiállítását követő 8 év [Számv. tv. 169. § (2) bekezdés].
Címzettek	A számlázóprogram (Számlázz.hu) üzemeltetője: KBOSS.hu Kft. (Cg. 01-09-303201; székhely: 1031 Budapest, Záhony utca 7.) (adatfeldolgozó); könyvelő: Biró Katalin E.V. (2360 Gyál, Szélső u. 113.)(adatfeldolgozó); könyvvizsgáló: NZTax Consulting Kft. (Cg. 01 09 296773; székhely: 1142 Budapest, Nezsider park 5. 2. em. 7.); a Nemzeti Adó- és Vámhivatal (jogszabályon alapuló adatszolgáltatás).

Elállás

Cél	Az elállási nyilatkozat fogadása (az online elállási funkción, e-mailben vagy postán), átvételének visszaigazolása, a Termék visszavétele és a Vételár visszatérítése.
Kezelt adatok	Név, e-mail-cím, postai cím, a megrendelés azonosítója, a Termék átvételének dátuma és az elállás oka (ha az online elállási nyilatkozatban megadja), az érintett Termékek, az elállási nyilatkozat tartalma és időpontja, az átvétel visszaigazolása, a visszatérítés módja és adatai (eltérő visszatérítési mód esetén bankszámlaszám).
Jogalap	Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; Rendelet 22. § (1)–(1c) bekezdés, 23. § (1) bekezdés]; a lezárást követő megőrzés tekintetében jogos érdek [GDPR 6. cikk (1) bekezdés f) pont].
Időtartam	Az elállás lezárásától számított 5 év [Ptk. 6:22. § (1) bekezdés]. A visszatérítésről kiállított számviteli bizonylat (helyesbítő számla, stornó) adatait 8 évig [Számv. tv. 169. § (2) bekezdés].
Címzettek	Shopify (adatfeldolgozó); a Shopify International Limited (Shopify Payments, Shop Pay), illetve a PayPal (Europe) S.à r.l. et Cie, S.C.A. (önálló adatkezelők, a visszatérítés körében) (https://www.shopify.com/legal/privacy és https://www.paypal.com/hu/legalhub/paypal/privacy-full).

Kellékszavatossági, termékszavatossági és jótállási igények

Cél	A szavatossági és jótállási igények fogadása, kivizsgálása és teljesítése, az erről szóló jegyzőkönyv felvétele.
Kezelt adatok	Név, postai cím, e-mail-cím, telefonszám, a Termék megnevezése és Vételára, a vásárlás időpontja, a hiba leírása, az érvényesített igény, a jegyzőkönyv és az igény intézésének módja.
Jogalap	Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; Ptk. 6:159.–6:173. §; 373/2021. (VI. 30.) Korm. rendelet; 151/2003. (IX. 22.) Korm. rendelet].
Időtartam	A jegyzőkönyvet 5 évig őrizzük meg; az egyéb adatokat az igény lezárásától számított 5 évig [Ptk. 6:22. § (1) bekezdés].
Címzettek	Shopify (adatfeldolgozó).

Panaszkezelés és ügyfélszolgálat

Cél	A fogyasztói panaszok kivizsgálása és megválaszolása, valamint az e-mailben, telefonon vagy a kapcsolatfelvételi űrlapon érkező egyéb megkeresések intézése.
Kezelt adatok	Név, e-mail-cím, telefonszám, postai cím, a megrendelés azonosítója, a panasz vagy megkeresés tartalma, a panaszról felvett jegyzőkönyv és a válasz.
Jogalap	Panasz esetén jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; Fgytv. 17/A. §]; egyéb megkeresés esetén a szerződés teljesítése vagy az Adatkezelő jogos érdeke a megkeresés megválaszolásához [GDPR 6. cikk (1) bekezdés b) és f) pont].
Időtartam	A panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig őrizzük meg [Fgytv. 17/A. § (7) bekezdés]; az egyéb megkeresések adatait a megkeresés lezárásától számított 5 évig.
Címzettek	Shopify (adatfeldolgozó).

Hírlevél

Cél	Elektronikus hírlevél küldése a Termékekről, az akciókról és a Gravity Spirits rendezvényeiről.
Kezelt adatok	Név, e-mail-cím, a feliratkozás időpontja és módja, a hozzájárulás és a 18. életév betöltéséről szóló nyilatkozat igazolása.
Jogalap	Az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont; Grt. 6. § (1) bekezdés]. A hozzájárulást a feliratkozáskor, illetve a Pénztár oldalon vagy a bejelentkezési oldalon az „Értesítést kérek e-mailben a hírekről és az ajánlatokról” jelölőnégyzet bejelölésével adhatja meg; a jelölőnégyzet alapértelmezés szerint nincs bejelölve, és bejelölése nem feltétele a vásárlásnak. A hozzájárulást bármikor visszavonhatja a hírlevelek alján található leiratkozási linkkel, a vásárlói fiók „Profil” menüpontjának „Marketingpreferenciák” részében vagy a webshop@gravity.shop címre küldött e-maillel; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Időtartam	A hozzájárulás visszavonásáig; a leiratkozást követő 30 napon belül az adatokat töröljük. A hozzájárulás igazolását a jogi igények elévüléséig megőrizhetjük [GDPR 6. cikk (1) bekezdés f) pont].
Címzettek	A hírlevélküldő szolgáltató: Shopify International Limited (Shopify Messaging) (adatfeldolgozó).

Visszaélések megelőzése

Cél	A csalárd megrendelések és fizetési visszaélések kiszűrése.
Kezelt adatok	IP-cím, eszköz- és böngészőadatok, a megrendelés adatai, a fizetés eredménye, a Shopify által készített kockázati értékelés.
Jogalap	Az Adatkezelő és a vásárlók jogos érdeke a visszaélések megelőzéséhez [GDPR 6. cikk (1) bekezdés f) pont].
Időtartam	A 3.5. pont szerint.
Címzettek	Shopify (adatfeldolgozó); Fizetési kezelőként a Shopify International Limited (Shopify Payments, Shop Pay) (https://www.shopify.com/legal/privacy), illetve PayPal (Europe) S.à r.l. et Cie, S.C.A. (https://www.paypal.com/hu/legalhub/paypal/privacy-full)(önálló adatkezelők).

Főzdetúra foglalása

Cél	A főzdetúra időpontjának és a résztvevők számának kiválasztása, a foglalás nyilvántartása, a résztvevők fogadása, a főzdetúra külön általános szerződési feltételei szerint.
Kezelt adatok	Név, e-mail-cím, telefonszám, a választott túra és időpont, a résztvevők száma, a kóstoló kiegészítő program megrendelése, a foglalás azonosítója.
Jogalap	A szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
Időtartam	A megrendelés adataival együtt, a 3.5. pont szerint.
Címzettek	Shopify (adatfeldolgozó).

Termékértékelések

Cél	Vásárlás után értékelés kérése e-mailben, a beküldött értékelések ellenőrzése és megjelenítése a Webshopban.
Kezelt adatok	Név, e-mail-cím, a megvásárolt Termék és a megrendelés azonosítója, az értékelés szövege és pontszáma, a közzétett név, az értékelés időpontja.
Jogalap	Az értékelés kérése és ellenőrzése tekintetében az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]; az értékelés közzététele tekintetében az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
Időtartam	Az értékelés törléséig, amelyet Ön bármikor kérhet; az értékelést kérő e-mail adatai a kiküldéstől számított 90 nap.
Címzettek	Shopify (adatfeldolgozó); az értékelés a Webshop látogatói számára nyilvános.

Kosáremlékeztető

Cél	Emlékeztető e-mail küldése, ha Ön a hírlevélre feliratkozott (3.13. pont), és a Pénztár oldalon megadta e-mail-címét, de a megrendelést nem küldte el.
Kezelt adatok	E-mail-cím, a kosár tartalma, a Pénztár oldal elhagyásának időpontja.
Jogalap	Az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont; Grt. 6. § (1) bekezdés]. Kosáremlékeztetőt kizárólag annak küldünk, aki a 3.13. pont szerint a hírlevélre feliratkozott; a hírlevélről való leiratkozással a kosáremlékeztetők küldése is megszűnik.
Időtartam	A hozzájárulás visszavonásáig, de legfeljebb az emlékeztető elküldéséig, legkésőbb 90 napig.
Címzettek	Shopify (adatfeldolgozó).

Automatizált döntéshozatalt, ideértve a profilalkotást, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené, nem alkalmazunk [GDPR 22. cikk]. A visszaélésgyanús megrendeléseket munkatársunk vizsgálja meg, mielőtt a megrendelés teljesítéséről döntünk.

Sütik (cookie-k)

A süti (cookie) olyan kis adatfájl, amelyet a Webshop az Ön eszközén helyez el, és amelynek segítségével az eszköz a későbbiekben felismerhető. A működéshez feltétlenül szükséges sütiken kívüli sütiket csak az Ön előzetes hozzájárulásával helyezünk el – a statisztikai és marketing sütik, valamint a Google és a Meta követőeszközei tehát csak azt követően indulnak el, hogy Ön a hozzájárulását megadta; hozzájárulását a Webshop első megnyitásakor megjelenő süti-sávon adhatja meg (a süti-sáv mindaddig látható marad, amíg Ön nem választ), és bármikor visszavonhatja vagy módosíthatja a Webshop láblécében található „Süti-beállítások” linken.
A Webshopban az alábbi sütiket használjuk:

Kategória	Cél	Jogalap	Szolgáltató / süti	Időtartam
Feltétlenül szükséges	A kosár és a pénztár működése, bejelentkezés, biztonság, a süti-beállítások és a korhatár-nyilatkozat megjegyzése.	Jogos érdek [GDPR 6. cikk (1) bekezdés f) pont]; hozzájárulás nem szükséges.	Shopify (pl. cart, secure_customer_sig, _tracking_consent, localization); a korhatár-ellenőrző alkalmazás sütije	Munkamenet – legfeljebb 1 év
Statisztikai	A Webshop látogatottságának és használatának mérése, fejlesztése.	Hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]	Google Analytics, Google Tag Manager (Google Ireland Limited); Shopify Analytics	Munkamenet – legfeljebb 2 év
Marketing	Személyre szabott hirdetések megjelenítése, a hirdetések hatékonyságának mérése.	Hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]	Meta Pixel (Meta Platforms Ireland Limited); Google Ads (Google Ireland Limited)	Munkamenet – legfeljebb 90 nap

A Webshop főoldalán megjelenő Instagram-tartalmak a Meta szervereiről töltődnek be, ezért ezek megjelenítésekor az Ön IP-címe és böngészőadatai a Meta Platforms Ireland Limited részére is továbbításra kerülnek; ezekre a Meta saját adatvédelmi szabályzata irányadó.

Adatfeldolgozók és címzettek

Az adatfeldolgozók az Adatkezelő megbízásából és utasításai szerint, a velük kötött adatfeldolgozási szerződés alapján kezelik az adatokat [GDPR 28. cikk]. Az önálló adatkezelők a részükre továbbított adatokat saját céljukra, saját adatkezelési tájékoztatójuk szerint kezelik.

Név, székhely	Szerep	Tevékenység	Érintett adatok
Shopify International Limited The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország	Adatfeldolgozó	Webáruház-platform, tárhely, rendelés- és ügyfélkezelés, csalásszűrés	A Webshopban megadott és keletkező valamennyi adat
Jan Thér (ShipD / Shipdock alkalmazás) IČO: 01465694, Cseh Köztársaság,	Adatfeldolgozó	Szállítási címke készítése, adatátadás a kézbesítőnek	Név, szállítási cím vagy csomagpont, telefonszám, e-mail-cím, rendelés- és csomagadatok
Shopify International Limited (Shopify Payments, Shop Pay) The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország	Önálló adatkezelő	Bankkártyás fizetés, Shop Pay, csalásmegelőzés, visszatérítés	A fizetéshez szükséges adatok
PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-2449 Luxembourg, Luxemburg	Önálló adatkezelő	PayPal-fizetés, visszatérítés	A fizetéshez szükséges adatok
FoxPost Kft. 1097 Budapest, Könyves Kálmán körút 12-14.; Cg. 01-09-423958	Önálló adatkezelő	Kézbesítés a Foxpost csomagautomatáiba	Név, telefonszám, e-mail-cím, a választott csomagautomata, csomagadatok
DPD Hungary Kft. 1134 Budapest, Váci út 33. 2. em.; Cg. 01-09-888141	Önálló adatkezelő	Házhoz szállítás belföldön és külföldön; kézbesítés a DPD és szerződött partnerei átvevőpontjaira és csomagautomatáiba	Név, szállítási cím vagy csomagpont, telefonszám, e-mail-cím, csomagadatok
Magyar Posta Zrt. 1138 Budapest, Dunavirág utca 2-6.; Cg. 01-10-042463	Önálló adatkezelő	Belföldi postai (MPL) házhoz kézbesítés	Név, szállítási cím, telefonszám, e-mail-cím, csomagadatok
KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7.; Cg. 01-09-303201	Adatfeldolgozó	Számla kiállítása és e-mailben történő megküldése, NAV-adatszolgáltatás	Számlázási adatok, e-mail-cím
Biró Katalin E.V. 2360 Gyál, Szélső u. 113.	Adatfeldolgozó	Könyvelés	Számlázási adatok
NZTax Consulting Kft. 1142 Budapest, Nezsider park 5. II/7.; Cg. 01 09 296773	Könyvvizsgáló	Könyvvizsgálat	A számviteli bizonylatok adatai
Shopify International Limited (Shopify Messaging) The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország	Adatfeldolgozó	Hírlevél küldése	Név, e-mail-cím, feliratkozási és megnyitási adatok
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország	Önálló adatkezelő	Látogatottságmérés (Google Analytics, Google Tag Manager); hirdetésmérés és célzott hirdetések (Google Ads); Google Pay fizetési mód	A 4. pont szerinti süti-adatok, IP-cím; Google Pay választása esetén a fizetéshez szükséges adatok
Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország	Közös adatkezelő	Hirdetésmérés (Meta Pixel), Instagram-tartalmak megjelenítése	A 4. pont szerinti süti-adatok, IP-cím

Jogszabályban meghatározott esetben és feltételekkel személyes adatot hatóság vagy bíróság részére is átadhatunk (például a Nemzeti Adó- és Vámhivatal adóügyi vagy jövedéki ellenőrzése során). Az adatokat egyéb harmadik személynek nem adjuk át, és nem értékesítjük.

Adattovábbítás az Európai Gazdasági Térségen kívülre

A Shopify az adatokat az Európai Gazdasági Térségen kívül, Kanadában és az Amerikai Egyesült Államokban is tárolhatja és kezelheti. Kanada vonatkozásában az Európai Bizottság megfelelőségi határozata [2002/2/EK bizottsági határozat; GDPR 45. cikk], az Egyesült Államok vonatkozásában az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat [(EU) 2023/1795 bizottsági végrehajtási határozat], ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések [(EU) 2021/914 bizottsági végrehajtási határozat; GDPR 46. cikk (2) bekezdés c) pont] biztosítják a megfelelő védelmet.
A ShipD alkalmazás üzemeltetőjének tájékoztatása szerint az általa kezelt adatok Kanadába és az Amerikai Egyesült Államokba is továbbításra kerülhetnek.
A továbbítás garanciáiról szóló dokumentumok másolatát az 1. pontban megadott elérhetőségeken kérheti.

Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel gondoskodunk arról, hogy a személyes adatokhoz illetéktelen személy ne férjen hozzá, és az adatok ne sérüljenek vagy vesszenek el [GDPR 32. cikk]. A Webshop titkosított (HTTPS) kapcsolaton keresztül érhető el, a bankkártyaadatokat kizárólag a fizetési szolgáltató kezeli, az adminisztrációs felülethez csak az arra jogosult munkatársak, egyedi azonosítóval és kétlépcsős azonosítással férnek hozzá.
Ha adatvédelmi incidens következik be, azt az arról való tudomásszerzést követő 72 órán belül bejelentjük a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira nézve; magas kockázat esetén Önt is indokolatlan késedelem nélkül tájékoztatjuk [GDPR 33. cikk (1) bekezdés, 34. cikk (1) bekezdés].

Az Ön jogai

Az adatkezeléssel összefüggésben Önt az alábbi jogok illetik meg:

tájékoztatás és hozzáférés: kérheti, hogy tájékoztassuk arról, kezeljük-e személyes adatait, és ha igen, másolatot kérhet azokról [GDPR 15. cikk];
helyesbítés: kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését [GDPR 16. cikk];
törlés: kérheti adatai törlését, ha azokra már nincs szükség, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes; a jogi kötelezettség alapján (például a számviteli szabályok szerint) megőrzendő adatokat a megőrzési idő végéig nem törölhetjük [GDPR 17. cikk];
az adatkezelés korlátozása: kérheti, hogy adatait – a tárolás kivételével – ne kezeljük, például amíg vizsgáljuk az adatok pontosságát vagy tiltakozását [GDPR 18. cikk];
adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban kikérheti, és kérheti azok közvetlen továbbítását egy másik adatkezelőhöz [GDPR 20. cikk];
tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; ilyenkor az adatokat nem kezeljük tovább, kivéve, ha kényszerítő erejű jogos ok vagy jogi igény érvényesítése ezt indokolja; a közvetlen üzletszerzés célú adatkezelés elleni tiltakozás esetén az adatokat e célból nem kezeljük tovább [GDPR 21. cikk];
a hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét [GDPR 7. cikk (3) bekezdés].

Kérelmét az 1. pontban megadott elérhetőségeken terjesztheti elő. Kérelmét indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül teljesítjük vagy megindokoljuk, miért nem teljesítjük; ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatjuk [GDPR 12. cikk (3) és (4) bekezdés]. Az intézkedés díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmet [GDPR 12. cikk (5) bekezdés]. Ha kétségünk merül fel a kérelmező személyazonosságát illetően, a megerősítéshez szükséges adatokat kérhetünk [GDPR 12. cikk (6) bekezdés].

Jogorvoslat

Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, javasoljuk, hogy először hozzánk forduljon, hogy a panaszt mielőbb orvosolhassuk.
Panasszal fordulhat a felügyeleti hatósághoz [GDPR 77. cikk; Infotv. 22. §]:

Név	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely	1055 Budapest, Falk Miksa utca 9-11.
Postacím	1363 Budapest, Pf. 9.
Telefon	+36 (1) 391-1400
E-mail	ugyfelszolgalat@naih.hu
Honlap	www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, és a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja [GDPR 79. cikk; Infotv. 23. §]. A jogsértő adatkezeléssel okozott kár megtérítését, illetve sérelemdíjat is követelhet [GDPR 82. cikk; Ptk. 2:52. §].

Záró rendelkezések

Az Adatkezelő a Tájékoztatót egyoldalúan módosíthatja. A módosított Tájékoztatót a Webshopban közzétesszük; a lényeges változásokról a vásárlói fiókkal rendelkező felhasználókat e-mailben is értesítjük. A Tájékoztató korábbi változatait kérésére megküldjük. A Tájékoztató a Webshop láblécében, a Pénztár oldalon, a bejelentkezési oldalon és a süti-sávban elhelyezett hivatkozáson keresztül folyamatosan elérhető.
A Tájékoztató 2026. október 15. napján lép hatályba; ezzel egyidejűleg a korábbi adatvédelmi tájékoztató hatályát veszti.

Budapest, 2026. október 15. napján

Adatkezelési Tájékoztató

Legutóbbi keresések

Fő menü