Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

deo. – Webáruház

Hatályos: 2026.05.04.

A deo. márkanév alatt működő webáruház (a továbbiakban: Webáruház) üzemeltetője elkötelezett a vásárlók és látogatók személyes adatainak védelme, valamint azok biztonságos és átlátható kezelése mellett.

Jelen Adatkezelési Tájékoztató célja, hogy részletesen bemutassa, milyen személyes adatokat gyűjtünk, milyen célból kezeljük azokat, mennyi ideig tároljuk, illetve milyen jogok illetik meg az érintetteket.

Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), valamint a vonatkozó magyar adatvédelmi jogszabályokat vesszük figyelembe.

1. Az adatkezelő

Az adatkezelő az a vállalkozás, amely meghatározza a személyes adatok kezelésének célját és módját.

A továbbiakban az adatkezelő megnevezése: Adatkezelő.

2. Az adatkezelés alapelvei

A deo. a személyes adatokat az alábbi alapelvek betartásával kezeli:

  • Jogszerűség: személyes adatokat kizárólag megfelelő jogalap alapján kezelünk.

  • Átláthatóság: világosan tájékoztatjuk a vásárlókat az adatkezelés módjáról.

  • Célhoz kötöttség: az adatokat kizárólag meghatározott és jogszerű célból használjuk fel.

  • Adattakarékosság: csak a szükséges személyes adatokat kérjük el.

  • Pontosság: törekszünk arra, hogy az általunk kezelt adatok pontosak és naprakészek legyenek.

  • Korlátozott tárolhatóság: az adatokat csak a szükséges ideig őrizzük meg.

  • Adatbiztonság: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.

3. A kezelt személyes adatok köre

A Webáruház használata és a vásárlás során az alábbi személyes adatokat kezelhetjük:

Vásárlási és rendelési adatok:

  • Teljes név

  • Számlázási név és cím

  • Szállítási név és cím

  • E-mail cím

  • Telefonszám

  • Megrendelt termékek

  • Rendelési azonosító

  • Fizetési mód

  • Tranzakcióval kapcsolatos információk

  • Rendelés időpontja és státusza

Kapcsolattartási adatok:

  • Név

  • E-mail cím

  • Telefonszám

  • Az ügyfélszolgálati kommunikáció tartalma

Marketingadatok:

  • E-mail cím

  • Hírlevél-feliratkozás ténye és időpontja

  • Marketinghozzájárulás visszavonásának időpontja

  • Marketingkommunikációval kapcsolatos beállítások

Technikai adatok:

  • IP-cím

  • Böngésző típusa

  • Operációs rendszer

  • Eszköz típusa

  • A Weboldal használatával kapcsolatos technikai információk

  • Cookie-azonosítók és hozzájárulási beállítások

A bankkártyaadatokat a fizetési szolgáltató kezeli. Az Adatkezelő nem tárolja a teljes bankkártyaszámot és a kártya biztonsági kódját, amennyiben a fizetés külső szolgáltatón keresztül történik.

4. Az adatkezelés célja és jogalapja

4.1. Webáruházi rendelések feldolgozása

Az adatkezelés célja:

  • Megrendelések fogadása és feldolgozása.

  • Vásárlókkal történő kapcsolattartás.

  • Megrendelések visszaigazolása.

  • Termékek kiszállításának megszervezése.

  • Vásárlási szerződés teljesítése.

Kezelt adatok: név, e-mail cím, telefonszám, számlázási és szállítási cím, rendelési adatok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

Megőrzési idő: a szerződés teljesítéséhez szükséges ideig, valamint az esetleges jogi igények érvényesítéséhez szükséges időtartamig.

4.2. Számlázás és könyvelés

Az adatkezelés célja:

  • Számlák kiállítása.

  • Számviteli és adózási kötelezettségek teljesítése.

  • Pénzügyi nyilvántartások vezetése.

Kezelt adatok: név, számlázási cím, adózási adatok, vásárlás összege, számla adatai.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig őrizzük meg.

4.3. Szállítás és kézbesítés

Az adatkezelés célja:
A megrendelt termékek eljuttatása a vásárlóhoz.

Kezelt adatok:

  • Név

  • Szállítási cím

  • Telefonszám

  • E-mail cím

  • Rendelési azonosító

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

Megőrzési idő: a kézbesítéshez és az esetleges reklamációk kezeléséhez szükséges ideig, illetve a kapcsolódó jogszabályi kötelezettségek szerint.

4.4. Ügyfélszolgálat és panaszkezelés

Az adatkezelés célja:

  • Vásárlói kérdések megválaszolása.

  • Panaszok kezelése.

  • Termékekkel kapcsolatos tájékoztatás.

  • Reklamációk és visszatérítések ügyintézése.

Kezelt adatok: név, e-mail cím, telefonszám, rendelési azonosító, kommunikáció tartalma.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, illetve az alkalmazandó esetekben c) pont.

Megőrzési idő: a panaszkezelési dokumentációt a vonatkozó fogyasztóvédelmi szabályok szerint 3 évig őrizzük meg, amennyiben ez az adott dokumentumra alkalmazandó.

4.5. Hírlevél és marketingkommunikáció

A deo. lehetőséget biztosíthat arra, hogy a látogatók feliratkozzanak a márkával kapcsolatos hírlevelekre és marketingüzenetekre.

Az adatkezelés célja:

  • Új termékek bemutatása.

  • Akciókról és kedvezményekről szóló tájékoztatás.

  • Márkával kapcsolatos hírek és ajánlatok küldése.

  • Marketingkampányok lebonyolítása.

Kezelt adatok: e-mail cím, név (amennyiben megadásra kerül), feliratkozás időpontja és a hozzájárulás igazolásához szükséges adatok.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.

A hírlevélről bármikor, ingyenesen le lehet iratkozni az e-mailekben található leiratkozási hivatkozáson keresztül vagy az ügyfélszolgálatnak küldött üzenettel.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A leiratkozás után a marketingküldés megszűnik. A hozzájárulás visszavonásának igazolásához szükséges minimális adatokat jogi kötelezettség vagy jogos érdek alapján megőrizhetjük.

4.6. Weboldal működtetése és biztonsága

Az adatkezelés célja:

  • A Webáruház megfelelő működésének biztosítása.

  • Technikai hibák felismerése.

  • Visszaélések és jogosulatlan hozzáférések megelőzése.

  • A weboldal biztonságának fenntartása.

Kezelt adatok: IP-cím, technikai naplóadatok, böngésző- és eszközinformációk.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke, illetve az alkalmazandó esetekben más jogalap.

Megőrzési idő: a technikai naplóadatokat a szükséges ideig, a rendszer biztonsági beállításainak megfelelően tároljuk.

5. Adattovábbítás és adatfeldolgozók

A Webáruház működéséhez szükséges lehet egyes személyes adatok továbbítása külső szolgáltatók részére.

Az Adatkezelő kizárólag olyan adatokat továbbít, amelyek az adott szolgáltatás teljesítéséhez szükségesek.

A lehetséges adatfeldolgozók és szolgáltatók:

5.1. Webáruház-platform és tárhelyszolgáltató

Név: [PL. SHOPIFY VAGY MÁS SZOLGÁLTATÓ]

Feladat: a webáruház működtetése, rendelési adatok tárolása és technikai infrastruktúra biztosítása.

5.2. Fizetési szolgáltató

Név: [PL. SHOPIFY PAYMENTS / STRIPE / BARION]

Feladat: online fizetések lebonyolítása és a tranzakciók kezelése.

5.3. Szállítási szolgáltató

Név: [PL. GLS / FOXPOST / PACKETA]

Feladat: a megrendelt termékek kiszállítása és kézbesítése.

5.4. Számlázási és könyvelési szolgáltató

Név: [SZOLGÁLTATÓ NEVE]

Feladat: számlák kiállítása, könyvelési és pénzügyi nyilvántartások kezelése.

5.5. Hírlevélküldő szolgáltató

Név: [PL. KLAVIYO / MAILCHIMP]

Feladat: hírlevelek és marketingkommunikáció kezelése.

5.6. Analitikai és marketingeszközök

Név: [PL. GOOGLE ANALYTICS / META PIXEL]

Feladat: weboldalhasználati statisztikák készítése, marketingkampányok mérése és optimalizálása.

Ezeket az eszközöket csak akkor alkalmazzuk, ha ténylegesen használjuk őket, és az adott adatkezeléshez szükséges hozzájárulásokat vagy más megfelelő jogalapot biztosítottuk.

Az egyes szolgáltatók pontos cégnévvel, székhellyel és adatfeldolgozói szereppel történő feltüntetése a ténylegesen igénybe vett szolgáltatások alapján történik.

6. Nemzetközi adattovábbítás

Bizonyos külső szolgáltatók a személyes adatokat az Európai Gazdasági Térségen kívül is kezelhetik vagy tárolhatják.

Amennyiben ilyen adattovábbítás történik, az Adatkezelő gondoskodik arról, hogy az adattovábbítás megfeleljen a GDPR V. fejezetében meghatározott követelményeknek.

Az adattovábbítás megfelelő garanciák alapján történhet, például:

  • Az Európai Bizottság megfelelőségi határozata alapján.

  • Az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával.

  • A GDPR által meghatározott egyéb megfelelő jogalap alapján.

A konkrét adattovábbítási mechanizmusokról az érintett szolgáltatók adatvédelmi tájékoztatói adnak további információt.

7. Cookie-k és sütik használata

A Webáruház cookie-kat, vagyis sütiket használhat a weboldal megfelelő működésének biztosítása és a felhasználói élmény javítása érdekében.

A cookie-k olyan kis adatfájlok, amelyeket a böngésző tárol a látogató eszközén.

7.1. Szükséges cookie-k

Ezek a sütik a weboldal alapvető működéséhez szükségesek, például:

  • Kosár működtetése.

  • Munkamenet fenntartása.

  • Biztonsági funkciók.

  • Felhasználói beállítások megjegyzése.

Ezek használatához a jogszabályban meghatározott esetekben nem szükséges külön hozzájárulás.

7.2. Statisztikai cookie-k

Ezek a sütik segíthetnek megérteni, hogyan használják a látogatók a weboldalt.

Segítségükkel mérhető például:

  • A látogatók száma.

  • A megtekintett oldalak.

  • A weboldalon eltöltött idő.

  • A látogatói szokások.

Amennyiben ezek nem feltétlenül szükségesek a szolgáltatás működéséhez, használatukhoz előzetes hozzájárulás szükséges.

7.3. Marketing cookie-k

A marketingcélú sütik lehetővé tehetik:

  • Személyre szabott hirdetések megjelenítését.

  • Hirdetési kampányok hatékonyságának mérését.

  • Remarketingkampányok működtetését.

Ezek alkalmazására kizárólag megfelelő hozzájárulás esetén kerülhet sor.

A látogató a cookie-beállításokat a weboldalon elérhető süti-kezelő felületen módosíthatja.

8. Az adatkezelés időtartama

Az Adatkezelő a személyes adatokat kizárólag a szükséges ideig tárolja.

Az egyes adatkezelési célokhoz kapcsolódó megőrzési idők:

  • Rendelési adatok: a szerződés teljesítéséhez és a kapcsolódó jogi igényekhez szükséges ideig.

  • Számviteli bizonylatok: legalább 8 év.

  • Panaszkezelési dokumentumok: az alkalmazandó jogszabály szerint, főszabály szerint 3 év.

  • Hírlevéladatok: a hozzájárulás visszavonásáig.

  • Technikai naplóadatok: a szükséges technikai és biztonsági időtartamig.

  • Cookie-adatok: az adott cookie típusától és a hozzájárulás időtartamától függően.

A megőrzési idő lejártával az adatokat töröljük vagy visszaállíthatatlanul anonimizáljuk, kivéve, ha további megőrzésüket jogszabály írja elő.

9. Az érintettek jogai

A GDPR alapján minden érintettet az alábbi jogok illetnek meg.

9.1. Hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, hozzáférhet az adatokhoz és az adatkezeléssel kapcsolatos információkhoz.

9.2. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.

9.3. Törléshez való jog

Az érintett bizonyos esetekben kérheti személyes adatainak törlését.

A törlés nem minden esetben teljesíthető, például akkor, ha az adat megőrzését jogszabály írja elő.

9.4. Az adatkezelés korlátozásához való jog

Az érintett bizonyos feltételek fennállása esetén kérheti személyes adatai kezelésének korlátozását.

9.5. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy az általa rendelkezésre bocsátott, automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok másik adatkezelő részére történő továbbítását, ha a GDPR feltételei fennállnak.

9.6. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.

Közvetlen üzletszerzési célú adatkezelés esetén az érintett bármikor tiltakozhat, amelynek következtében adatai e célból a továbbiakban nem kezelhetők.

9.7. Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett bármikor visszavonhatja hozzájárulását.

A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

10. Az érintetti jogok gyakorlása

Az érintett a személyes adataival kapcsolatos kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: [ADATVÉDELMI E-MAIL-CÍM]

Postai cím: [CÉG LEVELEZÉSI CÍME]

Az Adatkezelő a kérelmekre indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol.

Szükség esetén, a kérelem összetettségére vagy a kérelmek számára tekintettel ez a határidő további két hónappal meghosszabbítható. Erről az érintettet az első hónapon belül tájékoztatjuk.

A kérelmek teljesítése főszabály szerint díjmentes.

11. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt benyújtani a felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Az érintett jogosult továbbá bírósághoz fordulni, amennyiben megítélése szerint személyes adatainak kezelése sérti a jogait.

12. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

Az adatbiztonsági intézkedések különösen az alábbiakat foglalhatják magukban:

  • Biztonságos adatkapcsolat használata.

  • Hozzáférési jogosultságok korlátozása.

  • Jelszavas védelem és biztonsági ellenőrzések.

  • Külső szolgáltatók biztonsági intézkedéseinek figyelembevétele.

  • Rendszeres technikai ellenőrzések.

13. Kiskorúak adatainak kezelése

A Webáruház elsősorban nagykorú vásárlók részére nyújt szolgáltatást.

Amennyiben kiskorú személy vásárol a Webáruházban, a szerződéskötésre a Polgári Törvénykönyv kiskorúak jognyilatkozataira vonatkozó rendelkezései irányadók.

A marketingcélú adatkezeléshez szükséges hozzájárulás esetében a vonatkozó jogszabályi követelményeket alkalmazzuk.

14. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha erről külön tájékoztatást nyújt és annak jogszabályi feltételei fennállnak.

Marketing- és statisztikai eszközök használata esetén bizonyos felhasználói szokások elemzésére sor kerülhet, a megfelelő jogalap és hozzájárulás megléte esetén.

15. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására, különösen jogszabályváltozás, új szolgáltatások bevezetése vagy az adatkezelési folyamatok változása esetén.

A mindenkor hatályos Adatkezelési Tájékoztató a Webáruházban folyamatosan elérhető.

A módosított tájékoztató a weboldalon történő közzététellel lép hatályba, kivéve, ha az Adatkezelő eltérő időpontot jelöl meg.