Adatvédelmi szabályzat

ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2025. szeptember 8. napjától

1. Az adatkezelő adatai

A jelen Adatkezelési Tájékoztató az MM Ecom Group Kft. által üzemeltetett őrizlek.hu webáruházban, valamint az ahhoz kapcsolódó szolgáltatások során végzett személyesadat-kezelésekre vonatkozik.

Adatkezelő neve: MM Ecom Group Kft.
Székhely: 1052 Budapest, Váci utca 16., Magyarország
Cégjegyzékszám: 01-09-452004
Adószám: 32969294-2-41
Közösségi adószám: HU32969294
E-mail: orizlek.ajandek@gmail.com
Telefonszám: +36 30 155 6443
Weboldal: őrizlek.hu

A továbbiakban: Adatkezelő, Szolgáltató vagy mi.

Az Adatkezelő a személyes adatok kezelését különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz a GDPR, továbbá a vonatkozó magyar jogszabályok rendelkezéseivel összhangban végzi.

2. A tájékoztató célja és hatálya

A jelen tájékoztató célja, hogy egyértelműen és átláthatóan bemutassa:

  • milyen személyes adatokat kezelünk;
  • milyen célból kezeljük az adatokat;
  • milyen jogalapon történik az adatkezelés;
  • meddig őrizzük meg az adatokat;
  • kik kaphatják meg az adatokat;
  • milyen adatfeldolgozókat és egyéb szolgáltatókat veszünk igénybe;
  • történik-e adattovábbítás az Európai Gazdasági Térségen kívül;
  • milyen jogok illetik meg az érintetteket.

A tájékoztató különösen a weboldal látogatóira, vásárlóira, hírlevélre feliratkozókra, ügyfélszolgálattal kapcsolatba lépőkre, panaszt tevőkre és közösségi oldalainkon velünk kapcsolatba lépő személyekre vonatkozik.

3. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeljük.

Az adatkezelés során különösen az alábbi GDPR-alapelveket alkalmazzuk:

  • célhoz kötöttség;
  • adattakarékosság;
  • pontosság;
  • korlátozott tárolhatóság;
  • integritás és bizalmas jelleg;
  • elszámoltathatóság.

Csak olyan adatokat kezelünk, amelyek az adott adatkezelési célhoz szükségesek.

4. Webáruházban leadott rendelés

Az adatkezelés célja

A rendelés:

  • fogadása;
  • feldolgozása;
  • visszaigazolása;
  • teljesítése;
  • kiszállítása;
  • fizetésének kezelése;
  • a vásárlóval történő kapcsolattartás;
  • valamint a szerződésből eredő jogok és kötelezettségek teljesítése.

Kezelt adatok

Különösen:

  • név;
  • e-mail-cím;
  • telefonszám;
  • számlázási cím;
  • szállítási cím;
  • rendelési azonosító;
  • megrendelt termékek;
  • rendelés értéke;
  • választott szállítási mód;
  • választott fizetési mód;
  • rendelés időpontja;
  • rendelés állapota;
  • vásárlói megjegyzés;
  • a teljesítéshez kapcsolódó technikai és tranzakciós adatok.

Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.

A szolgáltatás nyújtásához technikailag szükséges adatok kezelése során figyelembe vesszük az elektronikus kereskedelmi szolgáltatásokról szóló magyar szabályokat is.

Megőrzési idő

A szerződéses jogviszonnyal kapcsolatos adatokat főszabály szerint a szerződés teljesítését követően a polgári jogi igények általános elévülési idejéig őrizzük meg.

Az általános polgári jogi elévülési idő főszabály szerint 5 év.

Az ennél hosszabb ideig kötelezően megőrzendő számlázási és számviteli adatokat a vonatkozó jogszabályok szerinti ideig őrizzük.

5. Számlázás

A számlázáshoz a Billingo szolgáltatását használjuk.

Szolgáltató: Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. I. emelet
Cégjegyzékszám: 01-10-140802
Adószám: 27926309-2-41.

Adatkezelés célja

  • számla kiállítása;
  • számla elküldése;
  • könyvelési és számviteli kötelezettségek teljesítése.

Kezelt adatok

Különösen:

  • név vagy cégnév;
  • számlázási cím;
  • adószám, ha alkalmazandó;
  • e-mail-cím;
  • rendelési adatok;
  • számla összege;
  • számlaszám;
  • számla kelte és teljesítési adatai.

Jogalap

A GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Megőrzési idő

A számviteli bizonylatokat a számviteli jogszabályok alapján legalább 8 évig megőrizzük.

6. Fizetés

A webáruházban az alábbi fizetési módok használhatók:

  • Shopify Payments;
  • PayPal;
  • utánvét.

6.1. Shopify Payments

A bankkártyás fizetések feldolgozásához Shopify Payments szolgáltatást használunk.

Magyarország esetében a Shopify Payments szerződő fele:

Shopify International Limited
The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország.

A fizetés feldolgozása során a szolgáltató kezelheti különösen:

  • a vásárló nevét;
  • számlázási adatokat;
  • fizetési és tranzakciós adatokat;
  • kártyával kapcsolatos technikai adatokat;
  • IP-címet;
  • eszköz- és csalásmegelőzési adatokat.

Az MM Ecom Group Kft. főszabály szerint nem fér hozzá a vásárló teljes bankkártyaszámához.

A fizetéshez kapcsolódó adatkezelés célja a tranzakció feldolgozása, hitelesítése, csalásmegelőzés és visszatérítés kezelése.

6.2. PayPal

A vásárló PayPalon keresztül is fizethet.

Szolgáltató: PayPal (Europe) S.à r.l. et Cie, S.C.A.
Székhely: 22-24 Boulevard Royal, L-2449 Luxembourg
Cégjegyzékszám: R.C.S. Luxembourg B 118 349.

PayPal választása esetén a fizetéshez szükséges adatok egy része közvetlenül a PayPal részére kerül átadásra.

A PayPal saját adatkezelési szabályzata alapján önálló adatkezelőként is kezel személyes adatokat.

6.3. Utánvét

Utánvétes fizetés esetén a fizetés a csomag átvételekor történik.

Az utánvét teljesítéséhez szükséges adatok a Webshippy, illetve a kézbesítő futárszolgálat részére továbbíthatók.

Az utánvéthez külön kezelési díj kapcsolódhat, amelyről a vásárló a megrendelés leadása előtt tájékoztatást kap.

7. Raktározás, fulfillment és rendelésteljesítés

A megrendelt termékek raktározását, csomagolását és logisztikai teljesítését a Webshippy Kft. végzi.

A Webshippy részére a rendelés teljesítéséhez szükséges adatokat továbbítjuk, különösen:

  • vásárló neve;
  • e-mail-címe;
  • telefonszáma;
  • szállítási címe;
  • megrendelt termékek;
  • rendelési azonosító;
  • csomaghoz kapcsolódó információk;
  • utánvét összege, ha alkalmazandó.

Az adattovábbítás célja a rendelés összekészítése, csomagolása, feladása, kézbesítési folyamat koordinálása, visszáru kezelése és kapcsolódó logisztikai ügyintézés.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése.

8. Futárszolgálatok

A Webshippy a rendelés kézbesítéséhez több futárszolgálatot is igénybe vehet.

GLS

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
2351 Alsónémedi, GLS Európa utca 2.
Cégjegyzékszám: 13-09-111755
Adószám: 12369410-2-44.

FOXPOST

FoxPost Kft.
1068 Budapest, Dózsa György út 84. B. ép.
Cégjegyzékszám: 01-09-423958.

Packeta

A Packeta Hungary Kft. 2026. január 1-jével beolvadt a FoxPost Kft.-be, így annak jogutódja a FoxPost Kft. A Packeta szolgáltatási név továbbra is megjelenhet a kézbesítési folyamatban.

Futárszolgálatok részére továbbított adatok

Különösen:

  • név;
  • szállítási cím;
  • e-mail-cím;
  • telefonszám;
  • csomagazonosító;
  • utánvét összege;
  • kézbesítési információk.

A futárszolgálatok a saját jogszabályi kötelezettségeik és szolgáltatási folyamataik tekintetében önálló adatkezelőként is eljárhatnak.

9. Shopify webáruház-platform

A webáruház technikai infrastruktúráját a Shopify biztosítja.

Shopify International Limited
The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország.

A Shopify EMEA régióban működő kereskedők elsődleges szerződő fele a Shopify International Limited.

A Shopify többek között kezelheti:

  • vásárlói kapcsolattartási adatokat;
  • rendelési adatokat;
  • szállítási adatokat;
  • technikai adatokat;
  • IP-címet;
  • böngésző- és eszközadatokat;
  • cookie-azonosítókat;
  • tranzakciós adatokat.

Az EGT-ben található vásárlók személyes adatait kezdetben a Shopify International Limited dolgozza fel, és a Shopify további társaságaihoz vagy al-adatfeldolgozóihoz is továbbíthatja.

A Shopify személyes adatokat Kanadába, az Egyesült Államokba vagy más országokba is továbbíthat, megfelelő GDPR-s adattovábbítási mechanizmusok alkalmazása mellett.

10. Ügyfélszolgálat és kapcsolattartás

Ha a vásárló:

  • e-mailben;
  • telefonon;
  • közösségi médián;
  • kapcsolatfelvételi űrlapon;
  • vagy más csatornán

kapcsolatba lép velünk, az ügyintézéshez szükséges adatokat kezeljük.

Kezelt adatok

Különösen:

  • név;
  • e-mail-cím;
  • telefonszám;
  • rendelési szám;
  • üzenet tartalma;
  • csatolmány;
  • az érintett által önként megadott egyéb adat.

Cél

  • kérdés megválaszolása;
  • rendelés azonosítása;
  • probléma megoldása;
  • visszaküldés vagy visszatérítés kezelése;
  • kapcsolattartás.

Jogalap

A megkeresés jellegétől függően:

  • GDPR 6. cikk (1) b) pont, szerződés teljesítése;
  • GDPR 6. cikk (1) f) pont, jogos érdek;
  • GDPR 6. cikk (1) c) pont, jogi kötelezettség.

Az általános ügyfélszolgálati kommunikációt főszabály szerint legfeljebb 2 évig őrizzük meg, kivéve, ha jogi igény vagy jogszabály hosszabb megőrzést indokol.

11. Panaszok, elállás, visszatérítés és szavatossági ügyek

Panasz vagy fogyasztói igény esetén kezelhetjük:

  • nevet;
  • címet;
  • e-mail-címet;
  • telefonszámot;
  • rendelési azonosítót;
  • rendelési adatokat;
  • panasz vagy igény tartalmát;
  • fényképeket;
  • bizonyítékokat;
  • kapcsolódó levelezést.

A panaszkezeléshez jogszabály alapján kötelezően megőrzendő iratokat a törvényben meghatározott ideig őrizzük meg.

12. Klaviyo, hírlevél és közvetlen marketing

E-mail marketinghez és kapcsolódó marketingautomatizációhoz a Klaviyo szolgáltatását használjuk.

A Klaviyo adatvédelmi dokumentációja szerint a Klaviyo, Inc. mellett az EGT-ben a Klaviyo Ltd és a Klaviyo Ireland Limited is részt vesz bizonyos adatkezelési műveletekben.

Kezelt adatok

A szolgáltatás használata során többek között:

  • név;
  • e-mail-cím;
  • telefonszám, ha megadásra kerül;
  • hírlevél-feliratkozás adatai;
  • hozzájárulás ténye és időpontja;
  • rendelési előzmények;
  • megtekintett termékek;
  • kosáresemények;
  • e-mailek megnyitásával és kattintásokkal kapcsolatos adatok;
  • marketingpreferenciák;
  • technikai azonosítók

kerülhetnek kezelésre.

Adatkezelés célja

  • hírlevél küldése;
  • termékajánlatok;
  • kedvezmények;
  • kampányok;
  • kosárelhagyási üzenetek;
  • vásárlást követő kommunikáció;
  • személyre szabott marketingkommunikáció;
  • kampányteljesítmény mérése.

Jogalap

Ahol a kommunikációhoz vagy követéshez hozzájárulás szükséges, a GDPR 6. cikk (1) a) pontja szerinti hozzájárulás.

A felhasználó marketing-hozzájárulását bármikor visszavonhatja, például az e-mail alján található leiratkozási link használatával.

A leiratkozás ingyenes.

13. Cookie-k és hasonló technológiák

A weboldal cookie-kat, pixeleket, helyi tárhely-technológiákat és más hasonló technológiákat használ.

Szükséges cookie-k

A weboldal működéséhez elengedhetetlen technológiák.

Ilyenek lehetnek:

  • kosár;
  • checkout;
  • biztonság;
  • munkamenet;
  • bejelentkezés;
  • csalásmegelőzés;
  • cookie-beállítások megjegyzése.

Ezekhez főszabály szerint nem szükséges előzetes hozzájárulás, amennyiben valóban szükségesek a felhasználó által igényelt szolgáltatás biztosításához.

Funkcionális cookie-k

A weboldal kényelmi és személyre szabási funkcióit támogatják.

Amennyiben nem szükségesek a szolgáltatás működéséhez, csak hozzájárulás után aktiváljuk őket.

Analitikai cookie-k

A weboldal használatának mérésére és elemzésére szolgálnak.

Ide tartozhat például a Google Analytics.

A nem szükséges analitikai technológiákat hozzájárulás alapján alkalmazzuk.

Marketing cookie-k

Marketing- és reklámtechnológiák használhatók többek között:

  • konverziómérésre;
  • remarketingre;
  • célközönségek létrehozására;
  • hirdetések személyre szabására;
  • kampányoptimalizálásra.

Ide tartozhat különösen:

  • Google Ads;
  • Meta Pixel;
  • Klaviyo webes tracking;
  • Shopify marketingtechnológiák.

Ezeket főszabály szerint csak megfelelő előzetes hozzájárulás után alkalmazzuk.

14. Cookie-hozzájárulás kezelése

A cookie-banneren keresztül a látogató:

  • elfogadhatja a nem szükséges cookie-kat;
  • elutasíthatja azokat;
  • kategóriánként kezelheti a beállításokat;
  • később visszavonhatja vagy módosíthatja a hozzájárulását.

A szükséges cookie-k kivételével a hozzájárulást igénylő technológiák nem aktiválódhatnak megfelelő hozzájárulás nélkül.

15. Google Analytics

A weboldal Google Analytics szolgáltatást használhat.

A Google Analytics segítségével adatokat gyűjthetünk például:

  • weboldallátogatásokról;
  • oldalmegtekintésekről;
  • munkamenetekről;
  • eszközről;
  • böngészőről;
  • hozzávetőleges földrajzi helyről;
  • vásárlási eseményekről;
  • konverziókról.

Az adatkezelés jogalapja a szükséges hozzájárulás esetén a GDPR 6. cikk (1) a) pontja.

16. Google Ads

A weboldal Google Ads konverziókövetést, remarketinget és kapcsolódó hirdetési szolgáltatásokat használhat.

Célja:

  • hirdetési teljesítmény mérése;
  • konverziók meghatározása;
  • remarketing;
  • célközönség-képzés;
  • hirdetések személyre szabása;
  • kampányoptimalizálás.

A hozzájárulást igénylő Google Ads technológiák csak megfelelő hozzájárulás alapján kerülnek aktiválásra.

17. Google Consent Mode

A weboldal Google Consent Mode megoldást alkalmazhat.

A Consent Mode segítségével a Google rendszerei információt kapnak a látogató által megadott hozzájárulási állapotról.

Az olyan jelzések, mint:

  • analytics_storage;
  • ad_storage;
  • ad_user_data;
  • ad_personalization

nem önálló cookie-k.

Az ad_user_data az adat Google részére történő hirdetési célú továbbításával kapcsolatos hozzájárulási állapotot jelzi.

Az ad_personalization azt jelzi, hogy az adatok használhatók-e személyre szabott reklámcélokra.

18. Meta Pixel, Facebook és Instagram

A weboldal használhat Meta Pixel és egyéb Meta marketingtechnológiákat.

Ezek segítségével a Meta információt kaphat többek között arról, hogy egy felhasználó:

  • meglátogatta a weboldalt;
  • megtekintett egy terméket;
  • kosárba tett egy terméket;
  • elindította a checkoutot;
  • vásárolt.

A feldolgozott adatok közé tartozhatnak technikai azonosítók, IP-cím, eszközadatok, böngészési és vásárlási események.

A cél:

  • konverziómérés;
  • remarketing;
  • célközönségek létrehozása;
  • személyre szabott reklám;
  • kampányoptimalizálás.

A nem szükséges Meta-technológiákat csak megfelelő hozzájárulás után alkalmazzuk.

19. Profilalkotás és személyre szabott marketing

A látogató hozzájárulása esetén a Google, Meta, Klaviyo vagy más marketingeszköz segítségével online viselkedési és vásárlási adatok elemezhetők.

Ennek célja lehet:

  • érdeklődés meghatározása;
  • relevánsabb termékajánlatok;
  • remarketing;
  • vásárlói szegmensek létrehozása;
  • hirdetési célközönségek kialakítása;
  • marketingüzenetek személyre szabása.

Ez profilalkotásnak minősülhet.

Nem alkalmazunk olyan kizárólag automatizált döntéshozatalt, amely a vásárlóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

20. Közösségi oldalak

Az MM Ecom Group Kft. Facebook-, Instagram-, TikTok- vagy más közösségi médiaprofilokat működtethet.

Ha egy felhasználó:

  • követ minket;
  • kedveli valamely tartalmunkat;
  • hozzászól;
  • üzenetet küld;
  • megosztja valamely bejegyzésünket,

az adott platform a saját adatkezelési szabályai szerint is személyes adatokat kezel.

Ha az érintett privát üzenetet küld nekünk, az adatokat az üzenet megválaszolása és az esetleges ügyintézés érdekében használjuk.

21. Csalásmegelőzés és biztonság

A vásárlók, a webáruház és a fizetési rendszer biztonsága érdekében csalásmegelőzési adatkezelést végezhetünk.

Ide tartozhat:

  • IP-cím;
  • eszközazonosítók;
  • tranzakciós adatok;
  • rendelési adatok;
  • fizetési kockázati jelzések;
  • szállítási adatok;
  • korábbi rendelési előzmények.

Az adatkezelés jogalapja a GDPR 6. cikk (1) f) pont szerinti jogos érdek.

A Shopify Payments és más fizetési szolgáltatók saját csalásmegelőzési rendszereket is alkalmazhatnak.

22. Adatfeldolgozók és címzettek összefoglalása

Szolgáltató Cél
Shopify International Limited webáruház-platform, tárhely, checkout, rendelési és vásárlói adatok
Shopify Payments / Shopify International Limited bankkártyás fizetés
PayPal (Europe) S.à r.l. et Cie, S.C.A. PayPal fizetés
Billingo Technologies Zrt. számlázás
Webshippy Kft. fulfillment, raktározás, csomagolás, logisztikai teljesítés
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. csomagkézbesítés
FoxPost Kft. csomagautomata, csomagpont és kézbesítés
Packeta szolgáltatás / FoxPost Kft. csomagpont és kézbesítés
Klaviyo-csoport e-mail marketing, marketingautomatizáció
Google Analytics, Google Ads, mérés és reklám
Meta Facebook, Instagram, Meta Pixel, reklám és mérés

A szolgáltatók adatfeldolgozói vagy önálló adatkezelői szerepe az adott szolgáltatás jellegétől függ.

23. Nemzetközi adattovábbítás

Egyes szolgáltatóink személyes adatokat az Európai Gazdasági Térségen kívül is feldolgozhatnak.

Ez különösen a következő szolgáltatóknál fordulhat elő:

  • Shopify;
  • Klaviyo;
  • Google;
  • Meta;
  • PayPal egyes szolgáltatási struktúrái.

Ilyen adattovábbítás csak megfelelő GDPR-mechanizmus alapján történhet.

Ilyen mechanizmus lehet:

  • európai bizottsági megfelelőségi határozat;
  • EU-US Data Privacy Framework;
  • standard szerződéses feltételek;
  • kötelező erejű vállalati szabályok;
  • egyéb GDPR szerinti megfelelő garancia.

A Shopify kifejezetten közli, hogy EGT-ből származó adatokat többek között Kanadába és az Egyesült Államokba is továbbíthat, megfelelő jogi garanciák alkalmazásával.

24. Adatmegőrzési idők összefoglalása

Adatkezelés Megőrzési idő
Rendelési és szerződéses adatok főszabály szerint a polgári jogi elévülés végéig, jellemzően 5 év
Számviteli bizonylatok legalább 8 év
Hírlevél és marketing hozzájárulás visszavonásáig
Ügyfélszolgálati kommunikáció főszabály szerint legfeljebb 2 év
Panaszkezelés jogszabályban előírt ideig
Cookie-k az adott cookie élettartamáig vagy hozzájárulás visszavonásáig
Jogi igényhez kapcsolódó adatok az igény jogerős lezárásáig vagy elévüléséig

Ha több megőrzési idő is alkalmazandó ugyanarra az adatra, a hosszabb kötelező megőrzési idő irányadó.

25. Az érintett jogai

Az érintett jogosult:

  • hozzáférést kérni személyes adataihoz;
  • személyes adatainak helyesbítését kérni;
  • személyes adatainak törlését kérni;
  • az adatkezelés korlátozását kérni;
  • meghatározott esetekben adathordozhatósággal élni;
  • jogos érdeken alapuló adatkezelés ellen tiltakozni;
  • direkt marketing ellen bármikor tiltakozni;
  • hozzájárulását bármikor visszavonni;
  • panaszt tenni a felügyeleti hatóságnál;
  • bírósági jogorvoslatot igénybe venni.

Hozzáférési jog

Az érintett kérheti annak megerősítését, hogy kezeljük-e személyes adatait, és hozzáférést kérhet az adatokhoz és a kapcsolódó információkhoz.

Helyesbítés

Az érintett kérheti pontatlan vagy hiányos személyes adatainak javítását vagy kiegészítését.

Törlés

Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti adatai törlését.

Nem törölhetünk olyan adatot, amelynek megőrzésére jogszabály kötelez bennünket.

Korlátozás

Az érintett a GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását.

Adathordozhatóság

A GDPR feltételeinek fennállása esetén az érintett kérheti az általa rendelkezésünkre bocsátott személyes adatainak széles körben használt, géppel olvasható formátumban történő átadását.

Tiltakozás

Jogos érdeken alapuló adatkezelés esetén az érintett saját helyzetével kapcsolatos okból tiltakozhat.

Direkt marketing

Közvetlen üzletszerzés esetében az érintett bármikor tiltakozhat az adatkezelés ellen.

Ebben az esetben személyes adatait e célból a továbbiakban nem kezeljük.

Hozzájárulás visszavonása

Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.

A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

26. Adatvédelmi kérelmek

Az érintett adatvédelmi kérelmet az alábbi elérhetőségeken nyújthat be:

MM Ecom Group Kft.
1052 Budapest, Váci utca 16.
E-mail: orizlek.ajandek@gmail.com
Telefon: +36 30 155 6443

Indokolt esetben az Adatkezelő kérheti a kérelmező személyazonosságának igazolását annak érdekében, hogy az adatokat illetéktelen személy részére ne adja ki.

27. Válaszadási határidő

Az Adatkezelő az érintetti kérelemre indokolatlan késedelem nélkül, de főszabály szerint a kérelem kézhezvételétől számított egy hónapon belül válaszol.

Szükség esetén, a GDPR feltételeinek megfelelően, ez további két hónappal meghosszabbítható.

A hosszabbításról és annak okáról az érintettet az első egy hónapos határidőn belül tájékoztatjuk.

28. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok védve legyenek különösen:

  • jogosulatlan hozzáféréstől;
  • jogosulatlan megváltoztatástól;
  • jogosulatlan nyilvánosságra hozataltól;
  • elvesztéstől;
  • megsemmisüléstől;
  • jogosulatlan másolástól.

A védelem többek között magában foglalhat:

  • jogosultságkezelést;
  • megfelelő jelszóvédelmet;
  • többfaktoros hitelesítést;
  • titkosított adatátvitelt;
  • rendszeres szoftverfrissítéseket;
  • hozzáférési jogosultságok korlátozását;
  • biztonsági mentéseket;
  • incidenskezelési folyamatokat.

29. Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja annak kockázatát.

Ha az incidens valószínűsíthetően kockázattal jár természetes személyek jogaira és szabadságaira, az Adatkezelő azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti az illetékes adatvédelmi hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira, az érintettet is megfelelően tájékoztatjuk, kivéve, ha a GDPR alapján ez nem szükséges.

30. Hatósági megkeresések

Személyes adatot hatóság, bíróság, nyomozó szerv, adóhatóság vagy más jogosult állami szerv részére csak jogszerű megkeresés és megfelelő jogalap esetén adunk át.

Csak a megkeresés teljesítéséhez szükséges adatok kerülnek továbbításra.

31. Panasztétel és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, panaszt nyújthat be a:

Nemzeti Adatvédelmi és Információszabadság Hatósághoz

1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu

Az érintett bírósághoz is fordulhat.

32. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót módosítani, különösen:

  • jogszabályváltozás;
  • adatkezelési folyamat változása;
  • új szolgáltató bevezetése;
  • technológiai változás;
  • webshopfunkció változása

esetén.

A mindenkor hatályos változat az őrizlek.hu weboldalon érhető el.

Hatálybalépés: 2025. szeptember 8.