Adatvédelem
Adatkezelési tájékoztató
Utolsó frissítés: 2026. augusztus 31. – Az adataid biztonságban vannak nálunk.
Amit fontos tudni:
- 🔒Csak a rendelés teljesítéséhez szükséges adatokat kérjük
- 🔒Nem adjuk el és nem adjuk tovább az adataidat marketingcélra
- 🔒Bankkártya adatok nem jutnak el hozzánk – a Barion kezeli
- 🔒Bármikor kérheted az adataid törlését vagy hordozhatóságát
👤1. Az adatkezelő adatai
Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kijelölésére, mivel nem végez nagymértékű, szisztematikus megfigyelést és nem kezel különleges adatokat nagy mennyiségben.
⚖️2. Jogszabályi háttér
Jelen tájékoztató az alábbi jogszabályok figyelembevételével készült:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről (Grt.)
- 2000. évi C. törvény – a számvitelről (Sztv.)
📋3. Milyen adatokat kezelünk?
Rendeléskor
- Név
- E-mail cím
- Telefonszám
- Szállítási cím
- Számlázási cím
- Adószám (ha céges)
Kapcsolatfelvételkor
- Név
- E-mail cím
- Üzenet tartalma
Weboldal használatakor
- IP-cím (anonimizált)
- Böngésző típusa
- Látogatási adatok
- Cookie azonosítók
Jótállási igény esetén
- Név
- Elérhetőség
- Termék adatai
- Vásárlás dátuma, számlaszám
📊4. Az adatkezelés céljai, jogalapjai és megőrzési idők
| Tevékenység | Jogalap | Megőrzési idő |
|---|---|---|
| Rendelés teljesítése | Szerződés teljesítése – GDPR 6. cikk (1) b) | Teljesítéstől számított 5 év (Ptk. elévülési idő) |
| Számla kiállítása | Jogi kötelezettség – GDPR 6. cikk (1) c), Sztv. 169. § | 8 év |
| Szállítás (GLS, MPL) | Szerződés teljesítése – GDPR 6. cikk (1) b) | Kiszállítás + 1 év |
| Fizetés (Barion) | Szerződés teljesítése – GDPR 6. cikk (1) b) | Bankkártya adatok nem kerülnek hozzánk |
| Jótállás / garancia | Jogi kötelezettség – GDPR 6. cikk (1) c) | Jótállás időtartama + 1 év |
| Panaszkezelés | Jogi kötelezettség – GDPR 6. cikk (1) c), Fgytv. | 5 év |
| Kapcsolattartás | Jogos érdek – GDPR 6. cikk (1) f) | Célmegvalósulásig + 1 év |
| Hírlevél | Hozzájárulás – GDPR 6. cikk (1) a), Grt. 6. § | Visszavonásig |
| Google Analytics | Hozzájárulás – GDPR 6. cikk (1) a) | 26 hónap (GA4 alapbeállítás) |
| Google Ads konverziómérés | Hozzájárulás – GDPR 6. cikk (1) a) | 90 nap (_gcl_au cookie) |
| Meta Pixel (remarketing, konverziómérés) | Hozzájárulás – GDPR 6. cikk (1) a) | 90 nap (_fbp cookie) |
| Barion Pixel – alapszint (csalásmegelőzés) | Jogos érdek – GDPR 6. cikk (1) f), a Barion szerződéses feltétele | Legfeljebb 1,5 év (ba_vid cookie) |
| Barion Pixel – teljes szint (marketing) | Hozzájárulás – GDPR 6. cikk (1) a) | Legfeljebb 1,5 év |
🤝5. Adatfeldolgozó partnereink
Az alábbi partnereink végeznek adatfeldolgozási tevékenységet a megbízásunk alapján:
| Partner | Tevékenység | Székhely |
|---|---|---|
| Barion Payment Zrt. | Online fizetés, csalásmegelőzés és mérés (Barion Pixel) | 1117 Budapest, Infopark sétány 1. (HU) |
| GLS General Logistics Systems Hungary Kft. | Csomagszállítás, átvevőpontos kézbesítés | 2351 Alsónémedi, GLS Európa u. 2. (HU) |
| Magyar Posta Zrt. (MPL) | Csomagszállítás | 1138 Budapest, Dunavirág u. 2-6. (HU) |
| KBOSS.hu Kft. (Számlázz.hu) | Számlázás | 1031 Budapest, Záhony u. 7. (HU) |
| Google LLC | Webanalitika és konverziómérés (Google Analytics, Google Ads) | 1600 Amphitheatre Parkway, Mountain View, CA (USA) |
| Meta Platforms Ireland Ltd. | Remarketing és konverziómérés (Meta Pixel) | Merrion Road, Dublin 4, D04 X2K5 (IE) |
| Vercel Inc. | Weboldal üzemeltetés (hosting) | 440 N Barranca Ave #4133, Covina, CA (USA) |
| Supabase Inc. | Adatbázis szolgáltatás | 970 Toa Payoh North #07-04, Singapore (SG) |
| Plus Five Five, Inc. (Resend) | Tranzakciós és marketing e-mailek küldése | 2261 Market Street #5039, San Francisco, CA 94114 (USA) |
| API Hero Ltd (Trigger.dev) | Háttérfolyamatok futtatása (e-mail ütemezés) | 3rd Floor, 1 Ashley Road, Altrincham, Cheshire WA14 2DT (UK) |
| Molin AI Ltd | AI vásárlási asszisztens (chat) | 124 City Road, London EC1V 2NX (UK) |
| Trustindex Ltd | Vélemények gyűjtése és megjelenítése | 2724 Újlengyel, Nyári Pál utca 15. (HU) |
| BunnyWay d.o.o. (Bunny CDN) | Képek és statikus tartalom kiszolgálása | Dunajska cesta 165, 1000 Ljubljana (SI) |
A pénztárban, ha csomagpontos vagy csomagautomatás átvételt választasz, a GLS Hungary térképes átvevőpont-keresője töltődik be a böngésződbe. Ez a szolgáltatás megkapja a böngésződ IP-címét. A térkép kizárólag akkor töltődik be, ha ilyen szállítási módot választasz – más oldalakon és más szállítási mód esetén nem.
🌐6. Adattovábbítás harmadik országba
Az adatfeldolgozóink egy része az Európai Gazdasági Térségen (EGT) kívüli országban működik. Az alábbiakban ismertetjük, milyen garanciák alapján történik az adattovábbítás:
| Partner | Ország | Garancia |
|---|---|---|
| Google LLC | USA | EU–US Data Privacy Framework (DPF) megfelelőségi határozat |
| Meta Platforms Ireland Ltd. (Meta Platforms, Inc. felé) | Írország / USA | EU–US Data Privacy Framework (DPF) megfelelőségi határozat |
| Vercel Inc. | USA | EU–US Data Privacy Framework (DPF) / Standard Contractual Clauses (SCC) |
| Supabase Inc. | Szingapúr / USA | Standard Contractual Clauses (SCC) |
| Plus Five Five, Inc. (Resend) | USA | Standard Contractual Clauses (SCC) |
| API Hero Ltd (Trigger.dev) | Egyesült Királyság | Az Európai Bizottság megfelelőségi határozata, illetve Standard Contractual Clauses (SCC) |
| Molin AI Ltd | Egyesült Királyság | Az Európai Bizottság megfelelőségi határozata, illetve Standard Contractual Clauses (SCC) |
Az EU–US Data Privacy Framework keretében az Európai Bizottság 2023. július 10-én elfogadta a megfelelőségi határozatot (C(2023) 4745), amely alapján az USA-ba történő adattovábbítás a GDPR 45. cikke alapján jogszerű – amennyiben a fogadó szervezet DPF-tanúsítvánnyal rendelkezik.
👏8. A te jogaid (érintetti jogok)
A GDPR 15–22. cikkei alapján az alábbi jogok illetnek meg:
Hozzáférés joga (15. cikk)
Tájékoztatást kérhetsz arról, milyen adataidat kezeljük.
Helyesbítés joga (16. cikk)
Pontatlan vagy hiányos adataid javítását kérheted.
Törlés joga (17. cikk)
Kérheted adataid törlését ("elfeledtetéshez való jog").
Korlátozás joga (18. cikk)
Az adatkezelés felfüggesztését kérheted.
Tiltakozás joga (21. cikk)
Jogos érdek alapú adatkezelés ellen tiltakozhatsz.
Hordozhatóság joga (20. cikk)
Adataidat géppel olvasható formátumban kérheted.
Az érintetti jogok gyakorlásához fordulj hozzánk a info@labornite.hu e-mail címen. A kérelmet legkésőbb 1 hónapon belül teljesítjük (a GDPR 12. cikk (3) alapján).
🔄9. Hozzájárulás visszavonása
A GDPR 7. cikk (3) alapján, amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod – a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Visszavonás módjai:
- Hírlevél: minden hírlevélben található „Leiratkozás" linkre kattintva, vagy e-mailben (info@labornite.hu)
- Cookie-k: a böngésző beállításaiban vagy a cookie-sávban
- Egyéb: e-mailben vagy postai levélben jelezve (info@labornite.hu)
🤖10. Automatizált döntéshozatal és profilalkotás
A GDPR 22. cikke alapján tájékoztatjuk, hogy a www.gazdauzlet.hu webáruházban nem alkalmazunk automatizált döntéshozatalt és nem végzünk profilalkotást, amely a Vásárlóra nézve joghatással járna vagy őt jelentős mértékben érintené.
🔐11. Adatbiztonsági intézkedések
A GDPR 32. cikke alapján az adatkezelő az alábbiakban ismertetett technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:
Technikai intézkedések
- SSL/TLS titkosítás (HTTPS)
- Titkosított adatbázis-kapcsolat
- Tűzfalak és hozzáférés-szabályozás
- Rendszeres biztonsági frissítések
- Biztonságos jelszó-tárolás (hash)
Szervezési intézkedések
- Korlátozott hozzáférés (need-to-know elv)
- Adatfeldolgozói szerződések (DPA)
- Rendszeres felülvizsgálat
- Munkatársak titoktartási kötelezettsége
🚨12. Adatvédelmi incidens kezelése
A GDPR 33–34. cikkei alapján adatvédelmi incidens (jogosulatlan hozzáférés, adatvesztés, adatszivárgás) észlelése esetén:
- A Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH) 72 órán belül értesítjük, ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira nézve.
- Ha az incidens magas kockázattal jár, közvetlenül tájékoztatjuk az érintett személyeket is.
- Minden incidenst dokumentálunk, beleértve a tényeket, hatásokat és a megtett intézkedéseket.
👶13. Gyermekek adatainak védelme
A webáruház szolgáltatásai 16. életévüket betöltött személyeknek szólnak (GDPR 8. cikk, Infotv. 1. §). Tudatosan nem gyűjtünk 16 éven aluli személyek adatait. Ha tudomásunkra jut, hogy 16 év alatti személy adatait kezeljük, azokat haladéktalanul töröljük.
⚖️14. Jogorvoslati lehetőségek
Ha úgy érzed, hogy adatkezelési jogaid sérültek, az alábbi lehetőségeid vannak:
1. Közvetlen megkeresés
Fordulj hozzánk bizalommal a info@labornite.hu címen – igyekszünk 30 napon belül megoldást találni.
2. NAIH – Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
3. Bírósági jogorvoslat
A GDPR 79. cikke alapján bírósághoz fordulhatsz. A pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.
📝15. Tájékoztató módosítása
A Szolgáltató fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosított tájékoztatót a weboldalon tesszük közzé, a módosítás dátumának feltüntetésével.
Lényeges változás esetén (pl. új adatkezelési cél, új adatfeldolgozó partner) a nálunk rendelést leadott vásárlókat e-mailben is értesítjük. Amennyiben az adatkezelés hozzájáruláson alapul, a módosítás nem érinti a korábbi hozzájárulás érvényességét – szükség esetén új hozzájárulást kérünk.
📬Kapcsolat adatvédelmi ügyekben
Adatkezeléssel kapcsolatos kérdéseiddel fordulj hozzánk bizalommal – igyekszünk 30 napon belül válaszolni.