Adatkezelési tájékoztató

Hatályos: 2026. október 2.

Ebben a tájékoztatóban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján elmondjuk, milyen személyes adataidat kezeljük a boltunk.hu webáruház használata során, mire, milyen jogalapon és meddig, kiknek adjuk át, és milyen jogaid vannak.

1. Az adatkezelő

[cégadat feltöltés alatt] (székhely: [cégadat feltöltés alatt]; cégjegyzékszám / nyilvántartási szám: [cégadat feltöltés alatt]; adószám: [cégadat feltöltés alatt]; e-mail: info@boltunk.hu). Adatkezelési kérdésekben ezen az e-mail-címen és a kapcsolati űrlapon érsz el minket. Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek.

2. Milyen adatokat, mire és meddig kezelünk?

Cél	Adatok	Jogalap	Időtartam
Rendelés teljesítése, kiszállítás	név, e-mail-cím, telefonszám, szállítási cím vagy átvételi pont, rendelt termékek, fizetési és szállítási mód, rendelési megjegyzés	szerződés teljesítése (GDPR 6. cikk (1) b))	a szerződés teljesítésétől számított 5 év (Ptk. 6:22. § – általános elévülési idő)
Céges vásárlás	cégnév, adószám, számlázási cím, kapcsolattartó neve, e-mail-címe, telefonszáma	szerződés teljesítése (GDPR 6. cikk (1) b)); a kapcsolattartó adatainál jogos érdek (6. cikk (1) f))	5 év; a számlán szereplő adatok 8 év
Számlázás, könyvelés	számlázási név, cím, adószám (céges vásárlásnál), a vásárolt termékek, összeg, fizetési mód	jogi kötelezettség (GDPR 6. cikk (1) c); 2000. évi C. tv. (Számv. tv.) 169. §, 2007. évi CXXVII. tv. (Áfa tv.))	8 év
Online fizetés	rendelésszám, összeg, a tranzakció azonosítója és állapota (kártyaadatot nem látunk és nem tárolunk)	szerződés teljesítése (6. cikk (1) b)); jogi kötelezettség (6. cikk (1) c))	a számlával együtt 8 év
Kosáremlékeztető (legfeljebb 3 levél)	e-mail-cím, név (ha megadtad), a kosár tartalma, a levelek küldésének ideje, a leiratkozás ténye	jogos érdek (GDPR 6. cikk (1) f)) – bármikor tiltakozhatsz, egy kattintással leiratkozhatsz	90 nap, ha nem rendelsz; tiltakozásig / leiratkozásig
Vásárlói fiók	név, e-mail-cím, jelszó (csak visszafejthetetlen, sózott hash formában), telefonszám, mentett címek, korábbi rendelések	hozzájárulás (GDPR 6. cikk (1) a))	a fiók törléséig (a rendelési és számlaadatokra a fenti megőrzési idők vonatkoznak)
Hírlevél	e-mail-cím, név (ha megadtad), a feliratkozás és a megerősítés időpontja	hozzájárulás (GDPR 6. cikk (1) a); 2008. évi XLVIII. tv. (Grt.) 6. §)	leiratkozásig
„Értesíts, ha újra kapható”	e-mail-cím, a kiválasztott termék és változat (szín, méret)	hozzájárulás (GDPR 6. cikk (1) a))	az értesítés elküldéséig, legfeljebb 12 hónapig, vagy leiratkozásig
Kapcsolatfelvétel, üzenetek	név, e-mail-cím, telefonszám, cégnév (ha megadtad), rendelésszám, az üzenet tartalma, csatolmányok	jogos érdek (6. cikk (1) f)); rendeléssel kapcsolatos kérdésnél szerződés teljesítése (6. cikk (1) b))	az ügy lezárásától számított 2 év
Panaszkezelés	név, e-mail-cím, cím, rendelésszám, a panasz leírása, csatolt fotók, a válaszunk	jogi kötelezettség (GDPR 6. cikk (1) c); Fgytv. 17/A. §)	3 év
Szavatossági igények	név, cím, rendelésszám, a termék és a hiba leírása, az igény és annak intézése (jegyzőkönyv)	jogi kötelezettség (GDPR 6. cikk (1) c); 19/2014. (IV. 29.) NGM rendelet)	3 év
Elállás	név, e-mail-cím, cím, rendelésszám, az érintett termékek, a nyilatkozat és a beküldés időpontja, a visszatérítéshez megadott bankszámlaszám	jogi kötelezettség (GDPR 6. cikk (1) c); 45/2014. (II. 26.) Korm. rendelet)	5 év
Saját látogatottsági statisztika	naponta változó, visszafejthetetlen azonosító, megtekintett oldalak, hivatkozó oldal / kampány, ország, eszköztípus; IP-címet nem tárolunk	jogos érdek (GDPR 6. cikk (1) f)) – süti nélkül, anonim	25 hónap
Hirdetésmérés, remarketing	sütiazonosítók, megtekintett termékek, kosár- és vásárlási események, eszköz- és böngészőadatok	hozzájárulás (GDPR 6. cikk (1) a))	a Sütitájékoztatóban megadott ideig, illetve a hozzájárulás visszavonásáig
Biztonság, visszaélések megelőzése	IP-cím, böngészőadatok, a kérések időpontja (csak a biztonsági rendszerekben, rövid ideig)	jogos érdek (GDPR 6. cikk (1) f))	a szolgáltató beállításai szerint, rövid ideig

Az adatok megadása a rendeléshez szükséges; ezek nélkül a rendelést nem tudjuk teljesíteni. A hírlevél, a készletértesítő, a vásárlói fiók és a marketingsütik használata önkéntes. Adataidat nem adjuk el, és nem hozunk rólad joghatással járó, kizárólag automatizált döntést. Céges vásárlásnál az adószám alapján a cégnevet és a címet a nyilvános adózói adatbázisokból (NAV, illetve az EU VIES rendszere) automatikusan kitölthetjük.

3. Kosáremlékeztető (félbehagyott rendelés)

A pénztárban az e-mail-cím az első mező. Ha megadod, de a rendelést nem fejezed be, a kosarad tartalmát a megadott e-mail-címhez (és – ha beírtad – a nevedhez) kapcsolva elmentjük, és legfeljebb három emlékeztető levelet küldünk:

kb. 15 perc múlva: jelezzük, hogy elmentettük a kosaradat, és egy kattintással visszaállíthatod;
kb. 24 óra múlva: egy újabb emlékeztető;
kb. 72 óra múlva: az utolsó emlékeztető, amelyben ingyenes szállítást biztosító kupont is kapsz (7 napig érvényes).

Ha közben leadod a rendelést, vagy leiratkozol, további emlékeztetőt nem küldünk. Minden levélben egy kattintásos leiratkozó link van. Ha nem rendelsz, az elmentett adatokat (e-mail-cím, név, kosár tartalma) 90 nap után töröljük; a leiratkozás tényét csak addig őrizzük meg, amíg a tiltakozásod tiszteletben tartásához szükséges.

Jogalap és érdekmérlegelés: az adatkezelés jogalapja a jogos érdekünk (GDPR 6. cikk (1) f)). Jogos érdekünk, hogy a megkezdett, de – gyakran technikai okból vagy figyelmetlenségből – félbemaradt rendelést befejezhesd, és ne kelljen mindent újra kiválasztanod. Az adatkezelés a te szempontodból is előnyös, mert a kosarad megmarad. A kezelt adatkör szűk (csak az, amit a pénztárban magad adtál meg), a levelek száma legfeljebb három, az időtartam rövid (90 nap), és a leiratkozás egy kattintással, indoklás nélkül lehetséges. Mivel az e-mail-címet egy vásárlás megkezdése során, a pénztárban adod meg, észszerűen számíthatsz arra, hogy a félbehagyott rendelésedről emlékeztetőt kapsz. Mérlegelésünk szerint ezért jogos érdekünk nem sérti aránytalanul a jogaidat.

Tiltakozás: bármikor tiltakozhatsz ez ellen az adatkezelés ellen a levelekben lévő leiratkozó linkkel vagy a info@boltunk.hu címen; ilyenkor további emlékeztetőt nem küldünk, és a mentett kosaradat töröljük. Ha egyáltalán nem szeretnél emlékeztetőt, egyszerűen ne add meg az e-mail-címedet, amíg nem állsz készen a rendelésre.

4. Hírlevél

Hírlevelünkre csak akkor küldünk leveleket, ha feliratkoztál, és a megerősítő levélben lévő linkre kattintva (/feliratkozas/megerosites) megerősítetted a feliratkozást (kettős megerősítés). A hírlevelet saját rendszerünkből küldjük. A hozzájárulásodat bármikor, indoklás nélkül visszavonhatod a levelek alján lévő leiratkozó linkkel vagy a info@boltunk.hu címen; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

5. „Értesíts, ha újra kapható”

Ha egy éppen nem elérhető termékváltozatnál kéred az értesítést, az e-mail-címedet és a kiválasztott változatot addig tároljuk, amíg a termék újra kapható nem lesz és az értesítést elküldjük, de legfeljebb 12 hónapig. Az értesítő egyszeri levél; a benne lévő linkkel (vagy előtte bármikor nekünk írva) a kérést visszavonhatod.

6. Saját látogatottsági statisztika

Saját statisztikánk süti és helyi tároló nélkül, anonim módon működik. Az IP-címből és a böngésző azonosítójából (user agent) naponta változó, titkos kulccsal képzett, visszafejthetetlen azonosítót (hash) számolunk – így egy napon belül meg tudjuk különböztetni a látogatásokat, de téged azonosítani nem tudunk, és az IP-címet nem tároljuk. Az országot a tartalomkiszolgáló hálózat által átadott adatból határozzuk meg. Az adatokat 25 hónapig, összesítő statisztikai célra őrizzük.

7. Hirdetési és mérőeszközök (csak hozzájárulással)

Az alábbi szolgáltatók mérő- és hirdetési kódjait csak akkor töltjük be, ha a sütibannerben ehhez hozzájárultál (a Google szolgáltatásainál a Google Consent Mode v2 szerint továbbítjuk a döntésedet):

Google Analytics 4 (statisztika) – Google Ireland Ltd. / Google LLC;
Google Ads (hirdetésmérés, remarketing) – Google Ireland Ltd. / Google LLC;
Meta Pixel – Meta Platforms Ireland Ltd. / Meta Platforms, Inc.;
TikTok Pixel – TikTok Technology Ltd.;
Pinterest Tag – Pinterest Europe Ltd.;
Microsoft Advertising UET – Microsoft Ireland Operations Ltd. / Microsoft Corporation.

Ezek a szolgáltatók a saját adatkezelési tájékoztatójuk szerint – részben önálló adatkezelőként – kezelik az adatokat. A hozzájárulásodat bármikor visszavonhatod vagy módosíthatod a Sütitájékoztató oldalon vagy a láblécben lévő sütibeállításokkal.

8. Adatfeldolgozók és címzettek

Tárhelyszolgáltató: [cégadat feltöltés alatt] – a webáruház és az adatbázis üzemeltetése.
Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) – tartalomkiszolgálás (CDN), támadások elleni védelem, valamint a botvédelem (Turnstile) az űrlapokon.
Resend, Inc. (USA) – a rendszerlevelek (visszaigazolás, értesítések, emlékeztetők) kézbesítése.
Számlázó szolgáltató: bizonylat.hu – a számla kiállítása és megőrzése. (Előfordulhat, hogy helyette a Számlázz.hu – KBOSS.hu Kft. – vagy a Billingo – Billingo Technologies Zrt. – rendszerét használjuk; a ténylegesen használt rendszer a számlán szerepel.)
Fizetési szolgáltatók, a választott fizetési módtól függően: Stripe Payments Europe Ltd. (Írország), Barion Payment Zrt., OTP Mobil Kft. (SimplePay) – a fizetés lebonyolításához szükséges adatok (név, e-mail-cím, összeg, rendelésszám). A kártyaadatokat ők kezelik, mi nem látjuk.
Futárszolgálatok, a választott szállítási módtól függően: GLS General Logistics Systems Hungary Kft., FoxPost Zrt., Magyar Posta Zrt. (MPL) – a kézbesítéshez szükséges adatok (név, cím vagy átvételi pont, telefonszám, e-mail-cím, utánvétnél az összeg).
Logisztikai partnerünk (raktározás, csomagolás, feladás) – a partnerünk raktárából közvetlenül neked szállított tételeknél a csomag összeállításához és feladásához szükséges adatok (név, szállítási cím vagy átvételi pont, telefonszám, e-mail-cím, a rendelt termékek).
Könyvelő: [cégadat feltöltés alatt] – a számviteli bizonylatok feldolgozása.
A 7. pontban felsorolt hirdetési és mérőszolgáltatók – kizárólag a hozzájárulásod esetén.

Hatósági megkeresés esetén (pl. adóhatóság, rendőrség, bíróság) a jogszabály által előírt adatokat átadhatjuk.

9. Adattovábbítás az EGT-n kívülre

Egyes szolgáltatóink (pl. Cloudflare, Resend, valamint hozzájárulás esetén a Google, a Meta, a TikTok, a Pinterest és a Microsoft) az Európai Gazdasági Térségen kívül – elsősorban az Egyesült Államokban – is kezelhetnek adatokat. Ilyenkor az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló megfelelőségi határozata alapján – ha a szolgáltató tanúsítvánnyal rendelkezik –, egyéb esetben az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) és kiegészítő garanciák alapján történik.

10. Adatbiztonság

Titkosított kapcsolatot (HTTPS) használunk, a jelszavakat erős, sózott hash-eléssel tároljuk, az adminisztrációs felület kétlépcsős azonosítással védett, az adatokhoz csak az arra jogosult személyek, a feladatuk ellátásához szükséges mértékben férnek hozzá. Adatvédelmi incidens esetén a GDPR szerint járunk el, és ha az magas kockázattal jár rád nézve, értesítünk.

11. Jogaid

Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük, és másolatot kérhetsz róluk.
Helyesbítés: kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
Törlés („elfeledtetés”): kérheted az adataid törlését, kivéve, ha jogszabály (pl. a számlák megőrzése) kötelez a megőrzésükre.
Korlátozás: kérheted, hogy az adataidat – pl. vitatott pontosság esetén – csak tároljuk, de ne használjuk.
Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adataidat géppel olvasható formában megkaphatod.
Tiltakozás: a jogos érdeken alapuló adatkezelés (pl. kosáremlékeztető) ellen bármikor tiltakozhatsz.
Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez (hírlevél, készletértesítő, fiók, marketingsütik) adott hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmedet a info@boltunk.hu címre küldheted. Indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk (ez indokolt esetben további 2 hónappal meghosszabbodhat, amiről tájékoztatunk). A kérelem teljesítése előtt kérhetjük a személyazonosságod igazolását.

12. Jogorvoslat

Ha úgy érzed, hogy az adataid kezelése sérti a jogaidat, kérjük, először írj nekünk – igyekszünk gyorsan rendezni. Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), illetve választásod szerint a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszékhez is.

13. Sütik

A sütik és a böngészőben tárolt adatok használatáról a Sütitájékoztatóban olvashatsz.

14. A tájékoztató módosítása

Ezt a tájékoztatót a jogszabályok vagy a szolgáltatásaink változása esetén módosíthatjuk; a mindenkori hatályos változat ezen az oldalon olvasható.