ADATKEZELÉSI TÁJÉKOZTATÓ

(WEBÁRUHÁZ ÜZEMELTETÉSHEZ, VÁSÁRLÁSHOZ ÉS MARKETING TEVÉKENYSÉGHEZ)

Hatályos: 2026. október 4.

Bevezetés

A jelen Adatkezelési Tájékoztató célja, hogy rögzítse a Vass Norbert egyéni vállalkozó (a továbbiakban: Adatkezelő) által üzemeltetett webáruházban alkalmazott adatvédelmi és adatkezelési elveket, amelyeket az Adatkezelő magára nézve kötelezőnek ismer el.

Az Adatkezelő elkötelezett a felhasználók, vásárlók (a továbbiakban: Érintett) személyes adatainak védelme iránt, megfelelve az Európai Unió Általános Adatvédelmi Rendeletének (GDPR), valamint a hazai jogszabályoknak.

1. Az Adatkezelő adatai

Az Adatkezelő neve: Vass Norbert egyéni vállalkozó (e.v.)

Székhelye: 2230 Gyömrő, Klapka utca 34. 1.

Adószáma: 91858032-1-33

Nyilvántartási száma (EV): 62015446

Telefonszáma: +36 70 322 6189

E-mail címe: donotemira@gmail.com

Weboldal címe: https://donomira.hu/

2. Az adatkezelések részletes bemutatása

2.1. Webáruházi vásárlás (regisztrációval vagy vendégként)

Az adatkezelés célja: A webáruházban történő szerződéskötés, a megrendelt termékek (gyógynövényes termékek, lekvárok, szörpök) teljesítése, a szállítás megszervezése, a vásárlóval való kapcsolattartás, a vásárlás dokumentálása és a fizetés lebonyolítása.
A kezelt adatok köre: Vezetéknév, keresztnév, számlázási név és cím, szállítási név és cím, e-mail cím, telefonszám. Regisztráció esetén: jelszó.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja – olyan szerződés teljesítése, amelyben az Érintett az egyik fél.
Az adatkezelés időtartama: A szerződés teljesítésétől (a csomag átvételétől) számított 5 év (a Polgári Törvénykönyv szerinti általános elévülési idő). Regisztrált fiók esetén az adatokat a fiók törléséig kezeljük.

2.2. Számlázással kapcsolatos adatkezelés (Kötelező jogi előírás)

Az adatkezelés célja: A vásárlásokról szóló számviteli bizonylat (számla) kiállítása, és a jogszabályban előírt megőrzési kötelezettség teljesítése.
A kezelt adatok köre: Név, számlázási cím.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény 169. §-a alapján).
Az adatkezelés időtartama: A számviteli törvény értelmében a számla kiállításától számított 8 év.

2.3. Kapcsolatfelvétel, ügyfélszolgálati megkeresések

Az adatkezelés célja: A Vásárlók e-mailen vagy telefonon érkező kérdéseinek megválaszolása, panaszkezelés.
A kezelt adatok köre: Név, e-mail cím, telefonszám, és a megkeresésben önkéntesen megadott egyéb személyes adatok.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke (ügyfélkapcsolatok ápolása). Fogyasztói panasz esetén a jogalap jogi kötelezettség (Fgytv. 17/A. §).
Az adatkezelés időtartama: A kérdés végleges megválaszolásáig, kivéve fogyasztói panasz esetén, ahol a törvényi előírás miatt a jegyzőkönyveket 3 évig kötelező megőrizni.

2.4. Weboldali sütik (cookie-k) kezelése

A webáruház a működéséhez, a biztonságos online fizetéshez, valamint statisztikai és marketing célokból sütiket (cookie-kat) használ.

Szükséges / funkcionális sütik: A webshop alapvető működéséhez (pl. a kosár tartalmának megőrzése a böngészés alatt, beléptetés, a sütibeállítások megjegyzése) szükségesek.
- Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a weboldal működőképességének biztosítására.
Barion Pixel (Barion Payment Zrt.): A fizetési csalások megelőzése érdekében a Barion Payment Zrt. által üzemeltetett süti (alap Barion Pixel), amely a weboldalon végzett böngészési adatokat (pl. megtekintett oldalak, eszköz- és böngészőadatok) gyűjt a Barion részére. Az alap Barion Pixel a biztonságos online fizetéshez szükséges, ezért a süti-banneren nem kapcsolható ki.
- Jogalap: GDPR 6. cikk (1) bekezdés f) pont – a csalásmegelőzéshez fűződő jogos érdek. Részletek: 3.5. pont.
Rendelésforrás-követés (WooCommerce, sbjs_ sütik): Rögzítik, hogy a látogató honnan érkezett a webáruházba (pl. keresőből, hirdetésből), és ezt az adatot a megrendeléshez kapcsolják.
- Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Érintett hozzájárulása, amelyet a süti-banneren adhat meg.
Statisztikai / analitikai sütik (Google Analytics): Segítségükkel az Adatkezelő információt gyűjt a látogatók számáról, a megtekintett oldalakról és a weboldalon belüli viselkedésről. Az adatok anonimizáltan, statisztikai célra kerülnek feldolgozásra.
- Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Érintett önkéntes hozzájárulása, amelyet a süti-banneren adhat meg.
Marketing / célzott hirdetési sütik (Facebook Pixel / Meta): Lehetővé teszik, hogy a látogatóknak a Facebook és Instagram felületeken releváns hirdetéseket jelenítsünk meg, és mérjük a hirdetések hatékonyságát (remarketing).
- Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Érintett önkéntes hozzájárulása, amelyet a süti-banneren adhat meg.
A sütik kezelésének időtartama: A sütik egy része a böngésző bezárásával törlődik (munkamenet-sütik), a többi a látogató böngészőjében marad a süti egyedi lejárati idejéig (pár naptól legfeljebb 2 évig), vagy amíg a látogató a böngészője beállításaiban le nem törli.

3. Adatfeldolgozók és adattovábbítások

Az Adatkezelő a technikai háttér, a szállítás, a számlázás, a fizetés és a marketing biztosításához az alábbi adatfeldolgozókat veszi igénybe, illetve az alábbi címzetteknek továbbít személyes adatot:

3.1. Tárhelyszolgáltató (Informatikai háttér)

Név: ELIN.hu Kft.
Székhely: 9024 Győr, Déry T. u. 11.
Feladat: Szerverszolgáltatás, az adatok biztonságos tárolása.

3.2. Csomagküldés és logisztika (Futárszolgálatok)

Név: GLS General Logistics Systems Hungary Kft. (Székhely: 2351 Alsónémedi, GLS Európa u. 2.)
Név: Magyar Posta Zrt. – MPL (Székhely: 1138 Budapest, Dunavirág utca 2-6.)
Kezelt adatok: Név, szállítási cím, telefonszám, e-mail cím a kézbesítés lebonyolításához.

3.3. Számlázó program (Pénzügyi modul)

Név: KBOSS.hu Kft. (Szamlazz.hu – 1031 Budapest, Záhony utca 7.)
Kezelt adatok: Név, számlázási cím a kötelező számlakiállításhoz.

3.4. Analitikai és Marketing partnerek (Harmadik felek)

Google Ireland Limited (Székhely: Gordon House, Barrow Street, Dublin 4, Írország)
- Feladat: Google Analytics statisztikák készítése, hirdetési rendszerek kiszolgálása.
Meta Platforms Ireland Limited (Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország)
- Feladat: Facebook Pixel kód futtatása hirdetési és remarketing célból.

A Google és a Meta részére történő adattovábbítás az Amerikai Egyesült Államokba is irányulhat; ennek alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), amelyhez mindkét vállalat csatlakozott.

3.5. Online fizetés – Barion Payment Zrt.

Név: Barion Payment Zrt.
Székhely: 1117 Budapest, Irinyi József utca 4–20. 2. emelet
Cégjegyzékszám: 01-10-048552
Szerepe: Önálló adatkezelő (elektronikuspénz-kibocsátó intézmény)
Továbbított adatok: Név, e-mail cím, számlázási és szállítási cím, telefonszám, a megrendelés azonosítója, összege és tartalma.
Cél: A bankkártyás fizetés lebonyolítása, a tranzakciók ellenőrzése és a visszaélések (csalások) megelőzése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése), a csalásmegelőzés tekintetében f) pont (jogos érdek).

A bankkártyaadatokat kizárólag a Barion kezeli, azokhoz az Adatkezelő nem fér hozzá. A Barion a személyes adatokat saját adatkezelési tájékoztatója szerint kezeli, amely elérhető a www.barion.com oldalon.

4. Az Érintettek (Vásárlók) jogai

A GDPR értelmében Ön, mint Érintett, a donotemira@gmail.com e-mail címre küldött nyilatkozattal bármikor kérelmezheti: a hozzáférést személyes adataihoz, azok helyesbítését, törlését (a törvényi kivételekkel), az adatkezelés korlátozását, az adathordozhatóságot, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen, illetve a hozzájáruláson alapuló adatkezeléshez (pl. sütik) adott hozzájárulását bármikor visszavonhatja, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelmeket a beérkezéstől számított legfeljebb 1 hónapon belül ingyenesen teljesíti.

5. Jogorvoslati lehetőségek

Panasz esetén kérjük, forduljon először közvetlenül hozzánk (donotemira@gmail.com). Ön jogosult továbbá bejelentéssel élni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (1055 Budapest, Falk Miksa utca 9-11., https://www.naih.hu, ugyfelszolgalat@naih.hu), vagy jogai megsértése esetén bírósághoz fordulhat (a per a lakóhelye szerinti törvényszék előtt is megindítható).