Jelen adatkezelési tájékoztató az Onlinex Solutions Kft. (székhely: 5600 Békéscsaba, Andrássy út 7. 2. em. 7., adószám: 26701581-1-04, cégjegyzékszám: 04-09-014868), mint adatkezelő (a továbbiakban: „Szolgáltató”) által üzemeltetett www.hiperwebaruhaz.hu oldalon (a továbbiakban: „Honlap”) megvalósuló személyes adatkezelésről, valamint a Szolgáltatás nyújtása során végzett adatfeldolgozásról nyújt tájékoztatást, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) alapján.
1. Elérhetőségeink
Cím: 5600 Békéscsaba, Andrássy út 7. 2. em. 7.
E-mail cím: contact@hiperwebaruhaz.hu
2. A kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama
A Honlap és a Szolgáltatás (webáruház-bérlés) használata során a Felhasználó (a webáruházat nyitó vállalkozás képviselője, illetve a webáruház admin felületére meghívott további felhasználók) alábbi adatait kezeljük:
| Kezelt adatok | Az adatkezelés célja | Jogalap | Időtartam |
|---|---|---|---|
| Név, e-mail cím, jelszó (titkosítva), a webáruház neve és webcíme, IP-cím | Webáruház nyitása, felhasználói fiók létrehozása és a belépés biztosítása | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) | A szerződés megszűnését követő adatmentési időablak végéig |
| Befejezetlen webáruház-nyitás adatai (név, e-mail cím, a webáruház neve) | A megkezdett webáruház-nyitás befejezésére vonatkozó egyszeri emlékeztető e-mail | Jogos érdek (GDPR 6. cikk (1) f) pont) | A nyitás megkezdésétől számított 30 napig |
| Számlázási név, cím, adószám, e-mail cím | Díjbekérők és számlák kiállítása, a díjfizetés nyilvántartása | Jogi kötelezettség (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §) | A számla kiállításától számított 8 évig |
| Fizetési tranzakció azonosítója, összege, időpontja | Bankkártyás fizetés lebonyolítása és nyilvántartása | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) | 8 évig |
| A sikeres és sikertelen belépési kísérletek időpontja, a megadott e-mail cím és az IP-cím | A fiók biztonsága, visszaélések felderítése | Jogos érdek (GDPR 6. cikk (1) f) pont) | 1 évig, ezt követően automatikusan töröljük |
| Az admin felületen végzett módosítások naplója: ki, mikor és mit módosított, a módosított adatok korábbi és új értéke | A fiók és a webáruház biztonsága, a módosítások visszakövethetősége, visszaélések felderítése | Jogos érdek (GDPR 6. cikk (1) f) pont) | 1 évig, ezt követően automatikusan töröljük |
| A Felhasználó fiókjában és webáruházában tárolt adatok (ügyfélszolgálati hozzáférés esetén) | Hibajegyek, ügyfélszolgálati megkeresések megoldása: munkatársunk a Felhasználó fiókjába belépve vizsgálja meg a jelzett problémát. Minden ilyen belépést naplózunk (a munkatárs, az időpont és az IP-cím rögzítésével). | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) | A belépés naplóját 1 évig őrizzük meg |
| Név, e-mail cím, a jelenlegi webáruház címe (ha megadja), a jelentkezés időpontja és IP-címe | Jelentkezés a Szolgáltatás zárt tesztjére, kapcsolatfelvétel a teszttel kapcsolatban | Hozzájárulás (GDPR 6. cikk (1) a) pont), amely bármikor visszavonható a contact@hiperwebaruhaz.hu címre küldött e-maillel | A Szolgáltatás nyilvános indulását követő 6 hónapig, illetve a hozzájárulás visszavonásáig |
| E-mail cím | Rendszerüzenetek: értesítés az egyenleg állásáról, számlákról, esedékességről, a Szolgáltatás lényeges változásairól | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) | A szerződés megszűnéséig |
| Név, e-mail cím, az üzenet tartalma, a csatolt képernyőkép | Hibajegyek, ügyfélszolgálati megkeresések kezelése | Szerződés teljesítése, illetve jogos érdek | Az ügy lezárását követő 1 évig, ezt követően automatikusan töröljük |
A Szolgáltató a Felhasználó adatait a fentieken túl harmadik személy részére nem továbbítja, kivéve, ha arra jogszabály kötelezi, vagy ahhoz a Felhasználó előzetesen hozzájárult.
3. Adatfeldolgozók
Az adatkezelés során az alábbi adatfeldolgozókat vesszük igénybe:
- Tárhelyszolgáltatás: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) – a Honlap és a webáruházak szervereinek üzemeltetése.
- E-mail-küldés: Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) – a rendszerüzenetek kézbesítése.
- Bankkártyás fizetés: SimplePay Zrt. (1138 Budapest, Váci út 135-139. B. ép. 5. em.) – a kártyás fizetés lebonyolítása. A kártyaadatokat kizárólag a SimplePay kezeli, azokhoz a Szolgáltató nem fér hozzá.
- Számlázás: KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.) – a számlák kiállítása a Számlázz.hu rendszerben.
- Robotvédelem: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) – a reCAPTCHA szolgáltatás az automatizált visszaélések (például kéretlen regisztrációk, jelszópróbálgatás) elleni védelemre. A Honlapon a bejelentkezési, regisztrációs, elfelejtett jelszó, webáruház-nyitási és zárt teszt jelentkezési űrlapokon, a webáruházakban pedig a vásárlói bejelentkezési és regisztrációs, elfelejtett jelszó, „értesítést kérek” (készletre érkezés), termékkérdés, árajánlatkérés és elállási űrlapokon működik. A reCAPTCHA az űrlapot tartalmazó oldalon a böngésző és az eszköz adatait (így különösen az IP-címet, a böngésző típusát, a sütiket és az oldalon végzett műveleteket) a Google részére továbbítja.
A Google és az Amazon Web Services anyavállalata az Amerikai Egyesült Államokban működik, így az adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek. Az érintett vállalatok az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevői, az adattovábbítás ennek, illetve az Európai Bizottság által elfogadott általános szerződési feltételeknek megfelelően történik.
4. Sütik (cookie-k)
A Honlap a működéséhez szükséges sütiket használ: a munkamenet-süti a bejelentkezett állapot fenntartásához, a biztonsági (CSRF) süti az űrlapok védelméhez szükséges. Ezek legfeljebb 2 óra inaktivitás után lejárnak, használatukhoz hozzájárulás nem szükséges.
Az űrlapot tartalmazó oldalakon a 3. pontban leírt reCAPTCHA szolgáltatás a Google sütijeit is elhelyezheti, illetve kiolvashatja. Ezek az automatizált visszaélések kiszűréséhez, így a Honlap biztonságos működéséhez szükségesek.
A Honlap betűtípusait és egyéb megjelenítési elemeit saját szerverünkről szolgáljuk ki, ezek betöltésekor külső szolgáltató nem kap adatot. Analitikai vagy marketing célú sütit a Honlap nem használ.
A webáruházak sütijeiről az adott webáruház adatkezelési tájékoztatója ad tájékoztatást. Statisztikai és marketing célú sütit (például Google Analytics, Facebook pixel) a webáruház kizárólag a látogató hozzájárulása után, a webáruházban megjelenő süti-beállító felületen tett választása szerint használhat.
A Felhasználó a böngészője beállításaiban a sütiket törölheti vagy letilthatja; ebben az esetben előfordulhat, hogy a Honlap egyes funkciói (így különösen a bejelentkezés) nem működnek.
5. A Szolgáltatás keretében tárolt vásárlói adatok
A Szolgáltatás (webáruház kialakításához és üzemeltetéséhez szükséges felület biztosítása) megköveteli, hogy a Felhasználó webáruházában regisztráló, illetve vásárló természetes személyek adatait a Szolgáltató a szerverein tárolja. E tekintetben az adatkezelő a Felhasználó (a webáruház üzemeltetője), a Szolgáltató pedig adatfeldolgozó, amely az adatokkal önállóan nem rendelkezik, és az Általános Szerződési Feltételek adatfeldolgozási megállapodása szerint jár el.
A webáruházak működése során a Szolgáltató a vásárlók alábbi adatait tárolja:
- regisztrációs adatok: név, e-mail cím, titkosított jelszó, a regisztráció és a webáruház szerződési feltételei elfogadásának időpontja, a vásárlói csoport, illetve a fiók jóváhagyásának és tiltásának állapota;
- címek: szállítási és számlázási címek (több cím is), telefonszám, céges vásárlónál az adószám;
- rendelési adatok: a megrendelt termékek, a rendelés összege, a szállítási és fizetési mód, a rendelés állapotának története, a fizetési tranzakciók azonosítói, a rendeléskor használt IP-cím;
- a vásárló kosara és kívánságlistája;
- a vásárló által beküldött termék- és bolti értékelések, termékkérdések, készletre érkezési értesítés kérések, árajánlatkérések és elállási nyilatkozatok;
- hűségpontok: a pontok jóváírásának és felhasználásának története.
Ezek az adatok a vásárló azonosításához, a kapcsolattartáshoz, a rendelések teljesítéséhez, a számlázáshoz, valamint a webáruház által igénybe vett funkciók (például értékelések, hűségprogram) működéséhez szükségesek.
Ha a webáruház üzemeltetője valamely integrációt bekapcsol (így különösen futárszolgálat, fizetési szolgáltató, számlázó program, Google Analytics vagy Facebook pixel), a Szolgáltató az üzemeltető utasítására az integráció működéséhez szükséges vásárlói adatokat az adott szolgáltatónak továbbítja. Ezekkel a szolgáltatókkal a webáruház üzemeltetője áll szerződésben, az adattovábbításról a webáruház adatkezelési tájékoztatója ad tájékoztatást.
A vásárlók adataikat a webáruházban módosíthatják, adataik törlését a webáruház üzemeltetőjétől kérhetik.
6. Adatbiztonság
A Szolgáltató a személyes adatok kezeléséhez alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
- az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás);
- hitelessége és hitelesítése biztosított legyen (az adatkezelés hitelessége);
- változatlansága igazolható legyen (adatintegritás);
- a jogosulatlan hozzáférés ellen védett legyen (bizalmasság).
A Honlap és az admin felület kizárólag titkosított (HTTPS) kapcsolaton érhető el, a jelszavakat visszafejthetetlen módon, titkosítva tároljuk. Az adatokat jelszóval és szigorúan korlátozott hozzáférési jogosultsággal védett szervereken tároljuk, rendszeres biztonsági mentés mellett.
Tájékoztatjuk a Felhasználót, hogy az interneten továbbított elektronikus üzenetek a protokolltól függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre vagy az információ felfedésére, módosítására vezethetnek. Az ilyen fenyegetések ellen a Szolgáltató minden tőle elvárható óvintézkedést megtesz.
7. Az érintett jogai
7.1. Tájékoztatáshoz és hozzáféréshez való jog
Ön bármikor tájékoztatást kérhet az általunk kezelt személyes adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, valamint arról, hogy kik és milyen célból kapják vagy kapták meg adatait.
7.2. Helyesbítéshez és törléshez való jog
Ön kérheti a pontatlan adatai helyesbítését, illetve adatai törlését. A törlési kérelmet nem tudjuk teljesíteni, ha az adat kezelésére jogszabály kötelez bennünket (így különösen a számviteli bizonylatokat 8 évig meg kell őriznünk).
7.3. Az adatkezelés korlátozásához való jog
Ön kérheti adatai kezelésének korlátozását, ha vitatja azok pontosságát, ha az adatkezelés jogellenes, de a törlést ellenzi, vagy ha az adatokra jogi igény érvényesítéséhez van szüksége.
7.4. Adathordozhatósághoz való jog
Ön jogosult az általa megadott, szerződés alapján kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni.
7.5. Tiltakozáshoz való jog
Ön jogos érdeken alapuló adatkezelés esetén bármikor tiltakozhat adatai kezelése ellen. Ilyenkor az adatokat nem kezeljük tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Ön érdekeivel szemben.
A fenti kérelmeket a contact@hiperwebaruhaz.hu e-mail címen terjesztheti elő. Kérelmét indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül megvizsgáljuk, és döntésünkről írásban tájékoztatjuk. Ha a kérelmet nem teljesítjük, az elutasítás okairól is tájékoztatást adunk. Ha az adatot az Ön hozzájárulásával más személy részére továbbítottuk, a címzettet is értesítjük a szükséges lépésekről.
8. Jogorvoslati lehetőségek
Ön jogosult panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulni (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu), vagy jogai megsértése esetén bírósághoz fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. Egyéb rendelkezések
Fenntartjuk a jogot, hogy jelen Adatkezelési tájékoztatót egyoldalúan módosítsuk. A módosítás a Honlapon való közzététel napján lép hatályba, a lényeges változásokról a Felhasználókat e-mailben is tájékoztatjuk.
Jelen Adatkezelési tájékoztató 2026. október 1. napjától hatályos.