Italajánló • Spirit of Balduin Kft.

Hatálybalépés: 2026. November 01.

 

PDF formátumban innen letölthető:

Ez a tájékoztató bemutatja, milyen személyes adatokat, milyen célból és mennyi ideig kezelünk az Italajánló működtetése során, kik férhetnek hozzájuk, és hogyan gyakorolhatja Ön a jogait. A sütikre és hasonló technológiákra a 8. fejezet vonatkozik.

 

1) Az adatkezelő és a tájékoztató hatálya

Adatkezelő: Spirit of Balduin Kft.
Weboldal: https://italajanlo.hu
E-mail: info@italajanlo.hu
Székhely: 2040 Budaörs, Mozdony u. 14.

(A címen nincs személyes ügyfélszolgálat, kérdéseivel forduljon hozzánk e-mailben vagy telefonon)
Levelezési cím: u. a.
Cégjegyzékszám: 13-09-248927

Adószám: 33114631-2-13
Adatvédelmi tisztviselő: a cég ügyvezetője

A tájékoztató a látogatókra, regisztrált tagokra, hírlevél-feliratkozókra, értékelést írókra, valamint a forgalmazók és hirdetők természetes személy kapcsolattartóira vonatkozik. Az átirányított domaineken történő technikai adatkezelésre is kiterjed, amennyiben azt mi végezzük.

Az Italajánló italválasztást támogató szolgáltatás. A bemutatott italokat külső kereskedők értékesítik; az ő rendelési és kiszállítási adatkezelésükre saját tájékoztatójuk vonatkozik. Az Italajánló saját tagsági és üzleti szolgáltatásainak adatait mi kezeljük.

Az ÁSZF elfogadása és e tájékoztató megismerése önmagában nem marketing-hozzájárulás. Hozzájárulást az erre szolgáló külön választással lehet adni. A választható adatkezelés elutasítása miatt az attól független szolgáltatásokat nem korlátozzuk.

2) Fiók és tagsági szolgáltatások

Regisztráció és bejelentkezés

Cél: a fiók létrehozása, azonosítás, jogosultságok kezelése, a kért szolgáltatás nyújtása, valamint a díjmentes bevezető időszakra való jogosultság és annak lejáratának nyilvántartása.

Adatok: e-mail-cím, név vagy megjelenítési név, belső fiókazonosító, regisztráció és belépés időpontja, tagsági szint, a szükséges nyilatkozatok időpontja és változata, a bevezető kedvezmény jogosultsága és lejárata. A belépési megoldástól függően hitelesítési adatot vagy egyszer használatos belépési kódhoz kapcsolódó technikai adatot kezelünk. A 2026. november 30-ig regisztrálóknál a kedvezmény 2026. december 31-ig tart. Ehhez csomagmegrendelés, fizetési adat és marketing-hozzájárulás nem szükséges.

Jogalap: a felhasználói szerződés teljesítése, illetve az Ön kérésére történő szerződéskötést megelőző lépések, GDPR 6. cikk (1) bekezdés b) pontja. A szükséges adatok nélkül fiók nem hozható létre.

Megőrzés: a fiók fennállásáig; megszüntetését követően a fiók működéséhez használt adatokat legfeljebb 30 napon belül töröljük. A külön megőrzendő számlák és igényérvényesítési bizonyítékok elkülönítetten maradnak meg.

A díjmentes időszak lejártáról és a további szolgáltatás feltételeiről 2026 végén, majd 2027 elején ismét e-mailben tájékoztatjuk a regisztrált partnereket. Ehhez az e-mail-címet, fiókazonosítót, a kedvezmény lejáratát és a szükséges kézbesítési adatokat használjuk. A kizárólag a fennálló szolgáltatás feltételeiről szóló értesítést elkülönítjük a reklámcélú levelektől; a regisztráció nem jelent általános marketing-hozzájárulást. Természetes személy szerződő félnél a szolgáltatási értesítés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, céges kapcsolattartónál a partneri kapcsolat működtetésének jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja. A kézbesítési naplót legfeljebb 30 napig őrizzük; a szükséges szerződéses bizonyítékokra a külön megőrzési szabályok vonatkoznak.

Tagság megrendelése és díjfizetés

Díjköteles csomag megrendelésekor kezelt adatok: választott csomag és időtartam, megrendelési azonosító, díj, fizetés állapota és tranzakcióazonosítója, aktiválás, lejárat, megszüntetés, az elfogadott feltételek és nyilatkozatok bizonyítékai. A díjmentes időszakhoz nem kérünk fizetési adatot. A fizetős folytatás külön csomagmegrendeléshez kötött; a regisztráció és a kedvezmény lejárta nem indít automatikus kártyaterhelést.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja. Az adatkezelés a szerződés teljesítéséig tart; a szükséges szerződéses bizonyítékokat az igény esedékességétől számított általános, ötéves elévülési időben, jogos érdekből őrizzük meg. Az elévülés változása vagy eljárás esetén az érintett iratok megőrzését az ügyhöz igazítjuk.

A bankkártyás fizetést a Shopify Payments rendszere biztosítja. A fizetéshez megadott kártyaadatokat a fizetési szolgáltatásban részt vevő szolgáltatók kezelik. Az Italajánló a teljes bankkártyaszámot és a CVC/CVV biztonsági kódot nem tárolja; a fizetés azonosításához szükséges tranzakciós és korlátozott fizetésimód-adatokat kapja meg.

A Shopify szolgáltatója az Európai Gazdasági Térségben: Shopify International Limited. A fizetési folyamatban közreműködő további szolgáltatók és azok adatvédelmi szerepei a Shopify Payments mindenkor alkalmazandó feltételeiben és adatvédelmi tájékoztatóiban szerepelnek.

• Székhelye: Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország

• Kezelt adatok köre: Név, számlázási cím, szállítási cím, e-mail-cím, telefonszám, a vásárlás összege, pénzneme, tranzakció azonosítója, valamint a fizetéshez használt eszköz IP-címe és verziója.

• Az adatkezelés célja: A megrendelt szolgáltatás/termék ellenértékének kiegyenlítése, a tranzakciók biztonsági ellenőrzése, csalásmegelőzés (fraud screening), valamint a vásárlás visszaigazolása.

• Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése – a fizetés lebonyolításához szükséges), valamint a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek – visszaélések és csalások megelőzése).

A fizetési szolgáltatók a fizetés feldolgozásához, biztonságához és saját jogszabályi kötelezettségeik teljesítéséhez is kezelhetnek adatokat. Az adatvédelmi szerepek, a nemzetközi adattovábbítás és az alkalmazott garanciák részleteit a Shopify vonatkozó feltételei és adatvédelmi tájékoztatói ismertetik.

További információ: https://www.shopify.com/legal/privacy és https://www.shopify.com/legal/terms-shopify-payments.

A Spirit of Balduin Kft. a banki átutalásokat a Raiffeisen Bank Zrt.-nél (székhely: 1133 Budapest, Váci út 116–118.) vezetett bankszámláján fogadja.

Az átutalások azonosítása, a díjfizetés ellenőrzése, az elszámolás és az esetleges visszatérítés érdekében kezeljük a bankszámlakivonaton vagy tranzakciós értesítésben rendelkezésünkre bocsátott adatokat: az átutaló nevét, bankszámlaszámát, az átutalt összeget és pénznemet, a közleményt, a tranzakció azonosítóját, valamint a teljesítés és jóváírás időpontját. Az adatokat a számlavezető banktól kapjuk.

A szerződő természetes személy fizetésének kezelésénél a jogalap a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja szerint. Ha az átutalást más személy teljesíti, adatainak kezelését a befizetés azonosításához és megfelelő elszámolásához fűződő jogos érdekünk alapozza meg, a GDPR 6. cikk (1) bekezdés f) pontja szerint.

A számviteli bizonylatnak minősülő banki kivonatokat és kapcsolódó bizonylatokat jogi kötelezettség teljesítése alapján, a GDPR 6. cikk (1) bekezdés c) pontja és a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint legalább 8 évig őrizzük meg. A fiók megszüntetése ezt a megőrzési kötelezettséget nem érinti.

A Raiffeisen Bank Zrt. a pénzforgalmi szolgáltatáshoz kapcsolódó saját adatkezelése során önálló adatkezelőként jár el. A bank adatkezelésének céljait, jogalapjait, megőrzési időit és az érintetti jogok gyakorlásának módját a bank saját adatkezelési tájékoztatója ismerteti.

Számlázás és számvitel

A számlázási nevet, címet, szükség esetén adószámot, számlatartalmat, a kiállításhoz és kézbesítéshez szükséges elérhetőséget, továbbá az elszámolás bizonylatait jogi kötelezettség alapján kezeljük: GDPR 6. cikk (1) bekezdés c) pontja, a számvitelről szóló 2000. évi C. törvény 169. § (2). A számviteli bizonylatokat legalább 8 évig őrizzük meg. A számlázási kötelezettséghez szükséges adatokat kötelező megadni; a fióktörlés a bizonylatok megőrzését nem szünteti meg.

Mentett választások és értesítések

Az Ön által használt funkcióhoz kezeljük a kedvenceket, mentett termékeket, virtuális italszekrény-bejegyzéseket, ár- és készletfigyelési feltételeket, valamint az értesítési címet.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja, a külön kért funkció teljesítése.

Megőrzés: az adott bejegyzés törléséig, a figyelés kikapcsolásáig vagy a fiók megszűnéséig; az értesítési kézbesítési napló legfeljebb 30 nap. A kért értesítés nem ad felhatalmazást kapcsolódó reklámok küldésére.

3) Hírlevelek és felhasználói tartalmak

Hírlevél és akciós értesítők

Az e-mailben küldött hírlevél, akciósújság és Hírlevél Plusz reklámot is tartalmazhat. Küldésükhöz külön, önkéntes hozzájárulást kérünk, tagsági szinttől függetlenül. Jogalap: GDPR 6. cikk (1) a), a 2008. évi XLVIII. törvény 6. §-ával összhangban. A feliratkozás elmaradása a tagság más funkcióinak használatát nem akadályozza.

Adatok: név, e-mail-cím, választott hírlevéltípus, feliratkozási és megerősítési időpont, a hozzájárulás tartalma és tájékoztatóváltozata, leiratkozási állapot. Korhatárhoz kötött reklámnál a nyilatkozathoz szükséges születési hely és idő kezelését is rendezni kell.

A küldési listán az adatokat a visszavonásig vagy a hírlevél megszűnéséig kezeljük. Minden reklámlevélben ingyenes leiratkozási lehetőséget biztosítunk; visszavonás e-mailben is kérhető. Leiratkozáskor a további küldést leállítjuk, az aktív marketinglistáról az adatokat töröljük. A korábbi adatkezelés jogszerűségét a visszavonás nem érinti.

A hozzájárulás és visszavonás minimális bizonyítékának elkülönített megőrzése 3 évig, dokumentált jogos érdek alapján; e rekord nem használható új reklámküldéshez. Egyéni levélmegnyitást, kattintást vagy érdeklődési profilt mérő funkciót csak az előzetesen meghatározott, külön tájékoztatott jogalappal használunk.

Értékelések és vélemények

Cél: az Ön által beküldött pontszám és szöveges vélemény megjelenítése.

Adatok: értékelt termék, pontszám, vélemény, választott nyilvános név, időpont és a beküldéshez kapcsolódó fiókazonosító. Jogalap: GDPR 6. cikk (1) bekezdés b) pontja, a kért közzétételi funkció teljesítése. Az e-mail-cím és belső fiókazonosító nem nyilvános; a véleményt és megjelenítési nevet más látogatók és keresők is láthatják.

Megőrzés: a vélemény visszavonásáig vagy a fiók törléséig; ezt követően töröljük vagy ténylegesen anonimizáljuk. A moderálás és visszaélés-megelőzés szükséges adatait jogos érdekből, GDPR 6. cikk (1) bekezdés f) pontja, az ügy lezárásától legfeljebb 90 napig kezeljük. Jogvita esetén csak az érintett bizonyítékot tartjuk meg az igényérvényesítéshez szükséges ideig. Kérjük, ne írjon a véleménybe más személy elérhetőségét vagy érzékeny adatát.

4) Kapcsolattartás és kereskedői mérés

Megkeresések és panaszok

Általános kérdésnél a nevet, elérhetőséget, üzenetet és a válaszhoz szükséges előzményeket kezeljük. Szerződéses ügyben a jogalap GDPR 6. cikk (1) bekezdés b) pontja; más megkeresésnél a válaszadás és az ügy dokumentálásának jogos érdeke, 6. cikk (1) bekezdés f) pontja. Az egyszerű levelezést az ügy lezárásától legfeljebb 1 évig őrizzük meg. Az elérhetőség és az ügy azonosításához szükséges adatok nélkül nem mindig tudunk választ adni.

Fogyasztói panasznál a panasz, jegyzőkönyv és érdemi válasz adatait a fogyasztóvédelmi törvény 17/A. § szerinti kötelezettség teljesítéséhez, GDPR 6. cikk (1) bekezdés c) pontja alapján 3 évig őrizzük. Az adatvédelmi kérelmek teljesítését és válaszait az elszámoltathatósági kötelezettséghez szükséges mértékben dokumentáljuk; javasolt megőrzés a lezárástól 3 év. Fennálló jogvita esetén a releváns bizonyítékok megőrzése tovább tarthat.

Forgalmazói és hirdetői kapcsolattartók

Adatok: név, beosztás, üzleti e-mail-cím, telefonszám, képviseleti jogosultság, Shopify-fiókazonosító, az engedélyezett kereskedői domainek és hozzárendelésük, szerződéses levelezés, kampány- és elszámolási adatok. A természetes személy vagy egyéni vállalkozó szerződő fél adatainál a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. A vállalkozás munkatársainál jogos érdekünk a partneri kapcsolat működtetése és a jogosulatlan adathozzáférés megelőzése, GDPR 6. cikk (1) bekezdés f) pontja. Az adatokat a kapcsolattartótól vagy az általa képviselt partnertől kapjuk.

Az aktív kapcsolattartási adatokat a kapcsolattartói feladat végéig kezeljük; a szükséges szerződéses bizonyítékokat az igény esedékességétől általában 5 évig, a számviteli bizonylatokat legalább 8 évig tartjuk meg. A céges kapcsolattartó sem kerül automatikusan reklámküldési listára.

Átkattintás a kereskedőhöz

A „Tovább a boltba” hivatkozás megnyitásakor Ön a kiválasztott kereskedő oldalára lép. A kereskedő a kapcsolat létrehozásakor technikai adatokat, például IP-címet és böngészőadatokat kap; a hivatkozási adatok átadása a böngésző és a weboldal beállításaitól függ. Fióknevét, e-mail-címét és mentett italszekrényét a puszta átkattintással nem adjuk át.

A kereskedői riporthoz a Google Analytics 4 rendszerében mért, az Italajánló termékoldalairól kereskedői céloldalakra vezető kattintások napi összesítéseit használjuk. A riport a napot, az Italajánló-termékoldal és a kereskedői céloldal hivatkozását, a kereskedő domainjét és a mért eseményszámot tartalmazza. A saját riportadatbázisban ezek az összesítések a jogosult kereskedő Shopify-fiókazonosítójához kapcsolódnak; a lekéréshez nem kérünk a GA4-ből látogatói nevet, e-mail-címet vagy egyedi látogatói azonosítót. A GA4 nem szükséges analitikai adatgyűjtésére a 8. fejezet szerinti előzetes hozzájárulás vonatkozik. A kereskedői hozzáférés és a fiók–domain jogosultság kezelése a partneri szolgáltatás teljesítését, illetve a képviselőknél a jogos hozzáférés biztosításának dokumentált jogos érdekét szolgálja. A kimutatás nem valós idejű és jelenleg nem díj- vagy jutalékelszámolás.

A kereskedő csak a Szolgáltató által ellenőrzött és a fiókjához rendelt domainek kimutatásait láthatja. Ezt a jogosultságot a kereskedő nem írhatja át. A belépést és a hozzáférést a kiszolgáló ellenőrzi; más kereskedő adataihoz a fiók létrehozása önmagában nem biztosít hozzáférést.

A saját kereskedői riportadatbázis napi összesítéseinek megőrzési ideje az érintett naptól számított 13 naptári hónap. A határidőt a riport újbóli lekérése vagy frissítése nem hosszabbítja meg. A határidő leteltével a lejárt napok a riportban már nem kérhetők le; az adatokat a magyar idő szerint naponta 07:15-re időzített törlési feladat távolítja el. A már felváltott vagy félbemaradt technikai riportváltozatokat az észleléstől számított 7 nap elteltével, a visszavont domainjogosultsághoz tartozó fiók–domain összerendelést és riportadatokat az észleléstől számított 30 nap elteltével töröljük; ha a 13 hónapos határidő előbb lejár, az a mérvadó. Ez nem módosítja a számlák kötelező megőrzését, és nem jelenti a Google Analytics, a szolgáltatói naplók vagy külön biztonsági mentések azonos megőrzési beállítását.

A vásárlási jutalékhoz használt webhelyek közötti követés, tartós azonosító vagy süti külön modul: működése előtt meg kell adni a partnereket, adatokat, hozzárendelési időablakot és adattovábbítási jogalapot. A nem szükséges eszközoldali tárolás és olvasás csak hozzájárulással indulhat. A kereskedővel fennálló szerződés önmagában nem jogalap a látogató követésére.

5) Átvett adatok és személyre szabás

Az Italkereső korábbi felhasználói

A korábbi Italkereső-regisztráció, hírlevél-feliratkozás és nyereményjátékban való részvétel eltérő célú adatkezelés. Ezeket az állományokat nem tekintjük egységes marketinglistának. Az adatbázis vagy domain megszerzése önmagában nem teszi az összes korábbi adat új célú felhasználását jogszerűvé.

Az átadó adatkezelő teljes neve: Havasweb Korlátolt Felelősségű Társaság

Székhely: 1182 Budapest, Gyergyó utca 1/A B. ép. 1. ajtó

Cg.: 01-09-914821 

Adószám: 14678109-2-43

Az átadás dátuma és jogcíme: Adásvétel

Az adatok átadása-átvétele, további kezelési módja és megőrzése a GDPR alapján történik.

A nem közvetlenül Öntől kapott adatokról a GDPR 14. cikke szerinti tájékoztatást főszabály szerint legkésőbb egy hónapon belül, korábbi kapcsolatfelvétel esetén már az első kapcsolatfelvételkor, illetve korábbi továbbítás esetén legkésőbb az első továbbításkor adjuk meg. A tájékoztatás tartalmazza az adatforrást, az érintett adatok körét, a célokat, jogalapot és jogokat is.

Korábbi marketing-hozzájárulásra csak akkor támaszkodhatunk, ha annak dokumentált tartalma a tényleges új adatkezelésre is kiterjed. Ennek hiányában reklámküldéshez új, érvényes hozzájárulás szükséges. A tájékoztatási kötelezettség teljesítése nem használható reklámüzenet indokául, és az új hozzájárulás kérése sem teszi automatikusan jogszerűvé a reklámcélú megkeresést.

A 2026. december 31-ig tartó bevezető díjmentességre való jogosultságot az Italajánlóban legkésőbb 2026. november 30-ig megtörtént regisztráció alapján tartjuk nyilván. Az új és a korábbi Italkereső-felhasználókra, valamint a forgalmazókra azonos határidő vonatkozik. Külön egy- vagy kéthónapos próbaidőt nem tartunk nyilván. A jogosultság ellenőrzéséhez nem szükséges csomagigénylés, hírlevél-feliratkozás vagy fizetési adat; a korábbi Italkereső-regisztráció önmagában nem helyettesíti az Italajánló-regisztrációt.

Keresés és ajánlások

A keresési feltételeket és az Ön által megadott ízlésbeállításokat a kért találatok és ajánlások elkészítéséhez használjuk, GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben ez a kért szolgáltatás teljesítéséhez szükséges. A keresési kérést alapértelmezés szerint a válasz előállításáig kezeljük; a hibakeresési napló legfeljebb 30 napig, a kifejezetten mentett beállítás a törléséig vagy a fiók megszűnéséig marad meg.

Külső AI-szolgáltatásnál előzetesen megnevezzük a szolgáltatót, az elküldött adatokat, országokat, megőrzést és az esetleges modellfejlesztési felhasználást. A teljes fiókadatok vagy mentett tartalmak átadása nem tekinthető automatikusan szükségesnek. Kérjük, a keresőbe ne írjon egészségügyi adatot vagy más személy bizalmas adatait.

Viselkedésalapú marketingprofil építéséhez külön hozzájárulást kérünk. A tervezett ajánlás termékválasztási segítség; nem joghatású vagy hasonlóan jelentős automatizált döntés. A Balduin termékértékelés termékeket minősít.

6) Hozzáférés és adattovábbítás

Az adatokhoz feladatukhoz szükséges mértékben férhetnek hozzá az adatkezelő felhatalmazott munkatársai és szerződött közreműködői. Adatfeldolgozó csak dokumentált utasításaink és megfelelő adatfeldolgozási szerződés alapján járhat el. Önálló adatkezelő a saját céljáért és jogalapjáért felel; a szolgáltató tényleges szerepét a szerződés és a működés határozza meg.

Szolgáltatás	Címzett és az adatkezelés részletei
Weboldal és ügyfélfiók	Shopify. A weboldal, a regisztráció, az ügyfélfiókok és a tagsági jogosultságok működtetése. Érintett adatok: név, e-mail-cím, fiókazonosító, tagsági és megrendelési adatok, valamint technikai naplók. Az általunk meghatározott célú feldolgozásnál adatfeldolgozó; egyes kiegészítő szolgáltatásainál eltérő szerepe lehet.
Termékértékelések és vélemények	Judge.me Ltd. A termékértékelések és szöveges vélemények kezelése, megjelenítése, valamint – használat esetén – értékeléskérő üzenetek küldése. Érintett adatok: megjelenítési név, e-mail-cím, értékelés, véleményszöveg, termékazonosító és a beküldés technikai adatai; megrendelési adatok csak a tényleges integráció szerinti körben. Az általunk megbízott feldolgozásban adatfeldolgozó.
Hírlevelek és szolgáltatási értesítések	Shopify. Érintett adatok: név, e-mail-cím, feliratkozási és leiratkozási állapot, hozzájárulási bizonyítékok, üzenettartalom és kézbesítési adatok. A reklámcélú hírlevelet elkülönítjük a tagsághoz és fizetéshez szükséges értesítésektől.
Bankkártyás fizetés	Shopify Payments. Érintett adatok: fizető és számlázási adatok, tranzakcióazonosító, összeg, pénznem, fizetési állapot, valamint a hitelesítéshez és csalásmegelőzéshez szükséges adatok. A fizetési szereplők adatvédelmi szerepe az adott művelettől és szerződéstől függ.
Banki átutalás és visszatérítés	Raiffeisen Bank Zrt. A bankszámlavezetés és pénzforgalom során önálló adatkezelő. Az Italajánlóhoz eljutó adatok: átutaló neve, bankszámlaszáma, összeg, pénznem, közlemény, tranzakcióazonosító és időpontok. Ezeket a befizetés azonosítására, elszámolására és szükség esetén visszatérítésére használjuk.
Számlázás	Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet.) Számlakiállítás, számlakézbesítés, archiválás és a kapcsolódó adatszolgáltatás támogatása. Érintett adatok: számlázási név, cím, szükség esetén adószám, e-mail-cím, számlatételek, összegek és fizetési adatok. A számlabefogadói adatok kezelésére vonatkozó szerepet és feltételeket a számlázási szerződés és az adatfeldolgozási rendelkezések alapján kell rögzíteni.
Tárhely és technikai üzemeltetés	MediaCenter Hungary Kft. (6000 Kecskemét, Erkel Ferenc utca 5.) Az általa ténylegesen biztosított tárhely, szerver, adatbázis, mentés vagy levelezés működtetése. Adatfeldolgozóként az ott tárolt személyes adatokhoz és technikai naplókhoz férhet hozzá a szolgáltatás teljesítéséhez szükséges körben.
Látogatottságmérés	Google Analytics – a szolgáltatási szerződés szerinti Google-jogi személy. A látogatások és a weboldal használatának elemzése. Érintett adatok lehetnek: online azonosítók, oldalmegtekintések, események, eszköz- és böngészőadatok, hozzávetőleges földrajzi adatok. A nem szükséges analitika hozzájárulás alapján működik.
Könyvelés és számviteli közreműködés	[KITÖLTENDŐ: könyvelő vagy könyvelőiroda neve és székhelye.] Számlák, banki bizonylatok és egyéb számviteli dokumentumok feldolgozása. Érintett adatok: számlázási és fizetési adatok, illetve szükség esetén kapcsolattartói adatok. A szerepet, hozzáférést és megőrzést a tényleges megbízás szerint kell rögzíteni.
Kereskedői riportok kiszolgálása és tárolása	Google Cloud Run és Firestore – a szerződés szerinti Google-jogi személy. A saját riportkiszolgáló és riportadatbázis működtetése. Érintett adatok: kereskedői Shopify-fiókazonosító, engedélyezett domainek, napi kattintási összesítések, a riporthoz tartozó termék- és céloldalhivatkozások, frissítési és jogosultsági adatok. A saját szolgáltatásunk céljára végzett feldolgozás adatfeldolgozói megbízás alapján történik.

 

 EGT-n kívüli adatkezelés

Nem állítjuk, hogy minden adat kizárólag az Európai Gazdasági Térségben marad. Külső szolgáltató vagy alfeldolgozó EGT-n kívüli hozzáférése is adattovábbítás lehet. Továbbítás megfelelő határozat, vagy például az Európai Bizottság általános szerződési feltételei és szükség szerinti kiegészítő intézkedések alapján történhet; az alkalmazhatóságot előzetesen ellenőrizzük. A garanciákról és másolatuk igényléséről az adatvédelmi elérhetőségen adunk tájékoztatást.

Hatóságnak, bíróságnak vagy jogi képviselőnek csak megfelelő jogalappal, az ügyhöz szükséges adatokat adjuk át. A hirdetési csomag önmagában nem jogosítja fel a partnert azonosítható látogatói adatok vagy a feliratkozói lista átvételére.

 

7) Adatbiztonság és az Ön jogai

Biztonság és megőrzés

A hozzáférést feladathoz kötjük, a jogosultságokat felülvizsgáljuk, és a kockázatokkal arányos védelmet alkalmazunk. A biztonsági naplókban IP-cím, időpont, elért erőforrás, böngészőadat és hibaesemény szerepelhet.

Jogalap: a biztonság és visszaélés-megelőzés jogos érdeke, GDPR 6. cikk (1) bekezdés f) pontja.

Javasolt megőrzés: 30 nap, konkrét incidensnél a kivizsgáláshoz szükséges ideig.

A törölt adatok a rendes mentési ciklusban, javasoltan legfeljebb 90 nap alatt kerülnek ki a mentésekből; addig más célra nem használhatók. Visszaállításkor a korábbi törléseket ismét érvényesítjük. Az álnévesített vagy hash-elt azonosító nem feltétlenül anonim. Határidő után törlés vagy vissza nem fordítható anonimizálás történik, kivéve dokumentált megőrzési kötelezettség vagy konkrét igény esetén.

Adatvédelmi incidensnél felmérjük a kockázatot. Ha szükséges, a tudomásszerzéstől lehetőség szerint 72 órán belül bejelentést teszünk a felügyeleti hatóságnak; magas kockázatnál az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk.

Hozzáférés és rendelkezés az adatokkal

Kérheti, hogy tájékoztassuk adatainak kezeléséről, és másolatot adjunk az adatokról; kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését, a törlést vagy az adatkezelés korlátozását, ha ennek törvényi feltételei fennállnak. A törlés nem érinti például a kötelező számviteli megőrzést vagy a jogi igényhez szükséges adatokat.

Hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél a GDPR feltételei szerint kérheti az Ön által rendelkezésre bocsátott adatok géppel olvasható formátumú kiadását és – ha technikailag megoldható – másik adatkezelőhöz továbbítását. Hozzájárulását bármikor visszavonhatja, a korábbi kezelés jogszerűségének érintése nélkül.

Jogos érdeken alapuló kezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor a kezelést megszüntetjük, kivéve, ha igazoljuk az elsőbbséget élvező kényszerítő jogos okot, vagy az adat jogi igényhez szükséges. Közvetlen üzletszerzés, ideértve az ahhoz kapcsolódó profilalkotást is, elleni tiltakozásnál e célú adatkezelést megszüntetjük.

Kérelem és jogorvoslat

Kérelmét az 1. fejezetben megadott e-mail- vagy postacímen nyújthatja be. Főszabály szerint egy hónapon belül válaszolunk; indokolt esetben ez további két hónappal meghosszabbítható, amiről és az okokról az első hónapon belül értesítjük. A joggyakorlás főszabály szerint ingyenes. Személyazonosságot csak észszerű kétség esetén, arányosan ellenőrzünk; okmánymásolatot nem kérünk automatikusan.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; https://naih.hu; ügyfélszolgálat: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400. Hatósági eljárás nem kezdeményezhető egyszerű e-mailben; az ügyindítás módjai: https://naih.hu/online-ugyinditas. Bírósághoz is fordulhat, a GDPR szerinti illetékességi szabályokkal, köztük a szokásos tartózkodási helye szerinti lehetőséggel. Az előzetes megkeresésünk nem feltétele a jogorvoslatnak.

8) Sütik és hasonló technológiák

A sütik a böngészőben tárolt kis adatállományok. Hasonló célt szolgálhat a helyi tárolás, pixel, eszközazonosító és más követési megoldás. A szabályok nem kizárólag a cookie nevű technológiára vonatkoznak. Az eszközön történő tárolást vagy hozzáférést és az így szerzett személyes adatok további kezelését külön is értékeljük.

Szükséges és választható működés

A kifejezetten kért szolgáltatáshoz elengedhetetlen technológiák – például biztonságos munkamenet, bejelentkezés vagy sütiválasztás megőrzése – a szükséges körben hozzájárulás nélkül működhetnek. A személyes adatok kezelésének jogalapja cél szerint a szerződés teljesítése vagy az informatikai biztonság dokumentált jogos érdeke. Nem minden, szolgáltató által „szükségesnek” nevezett mérés minősül automatikusan ilyennek.

Kényelmi beállítás, nem szükséges analitika, reklámcélú mérés, remarketing és webhelyek közötti követés csak az adott célra adott előzetes hozzájárulással indulhat. Jogalap: GDPR 6. cikk (1) a); az eszközoldali tárolás és hozzáférés tekintetében az elektronikus hírközlési szabályok is irányadók. A hozzájárulás hiánya nem akadályozza az alapvető böngészést.

A sütipanelen a „Csak szükségesek”, „Összes elfogadása” és „Beállítások” választásoknak könnyen elérhetőnek kell lenniük. Nincs előre bejelölt opcionális hozzájárulás. A görgetés vagy tovább böngészés nem beleegyezés. A hozzájárulás a „Sütibeállítások” hivatkozáson bármikor módosítható vagy visszavonható; a böngésző beállításaiban a tárolt sütik is törölhetők.

Korhatár megerősítése

Az alkoholtartalmú italokkal kapcsolatos szolgáltatás 18 éven felülieknek szól. A korhatárkapu tervezetten a megerősítés tényét és idejét jegyzi meg, nem kér általánosan személyi igazolványt. A helyi megjegyzés tervezett időtartama 180 nap, hogy ne kelljen minden látogatáskor újra válaszolni.