Adatkezelési tájékoztató

Adatkezelési tájékoztató

WebÁruház.hu · 1.0 változat · Frissítve: 2026. november 10.

A tájékoztató a https://www.webaruhaz.hu/ webhely látogatóinak, regisztrált felhasználóinak és vásárlóinak személyes adataira vonatkozik.

1. Ki kezeli az adatokat?

Adatait elsősorban Öntől kapjuk: regisztrációkor, rendeléskor vagy kapcsolatfelvételkor. Közösségi belépés esetén a választott szolgáltató is továbbít adatokat. A fizetési és kézbesítési szolgáltatóktól a teljesítéshez szükséges állapotjelzéseket kapjuk meg. A böngésző és a kiszolgálórendszer technikai adatokat is előállít.

2. Vásárlói fiók és közösségi bejelentkezés

A fiók létrehozásához e-mail-címet, belépési azonosítót és a jelszó ellenőrzéséhez szükséges, nem közvetlenül olvasható jelszólenyomatot kezelünk. A fiókhoz a megadott név, számlázási és szállítási címek, a rendelések, valamint a jogosultság szerinti digitális letöltések kapcsolódhatnak. A fiókkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az Ön által kért fiókszolgáltatás teljesítése.

A Google- vagy Facebook-belépés választható kényelmi szolgáltatás. A szolgáltató jelszavát az áruház nem kéri el és nem kapja meg. A belépési gomb használatakor a böngésző kapcsolatba lép a választott szolgáltatóval, amely megismeri a hitelesítési kéréshez szükséges alkalmazásazonosítót, visszatérési címet és technikai kapcsolatadatokat.

A hitelesítéshez szolgáltatói felhasználóazonosítót, nevet, az elérhető és engedélyezett e-mail-címet, valamint elérhetősége esetén profilkép-hivatkozást kaphatunk. Az e-mail-cím átadása nem minden szolgáltatói fióknál biztosított. Facebook-belépésnél az alap profilhoz (public_profile) és az e-mail-címhez (email) kapcsolódó jogosultságokat kérjük; ismerőslistát, bejegyzéseket és fényképalbumokat nem kérünk.

Az adatokat a választott belépés teljesítésére, a megfelelő vásárlói fiók azonosítására, az összekapcsolás fenntartására és a visszaélések megelőzésére használjuk. A belépéshez szükséges kezelés jogalapja a GDPR 6. cikk (1) b) pontja. A külön, választható profilkép-megjelenítéshez szükség esetén külön hozzájárulást kérünk. A közösségi belépés nem hírlevél-feliratkozás és nem marketing-hozzájárulás.

A közösségi kapcsolat a Fiókom → Fiókadataim → Közösségi bejelentkezési fiókok résznél leválasztható. Ezután másik belépési mód vagy jelszó-visszaállítás használható. A Google vagy a Facebook saját fiókbeállításaiban az alkalmazás hozzáférése külön is visszavonható. A leválasztás és a szolgáltatói engedély visszavonása nem azonos a teljes vásárlói fiók törlésével.

A Facebook-belépéshez kapcsolódó adatok vagy a teljes vásárlói fiók törlése az adattörlési útmutató szerint kérhető. Az áruház adatainak törlése nem törli az Ön Google- vagy Facebook-fiókját.

Az EGT-ben a Google szolgáltatásaihoz kapcsolódó releváns szolgáltató a Google Ireland Limited, a Facebookhoz kapcsolódóan a Meta Platforms Ireland Limited. A szolgáltatók saját adatkezeléséről: Google adatvédelmi irányelvek; Meta adatvédelmi szabályzat.

3. Rendelések, digitális termékek és ügyintézés

A rendelés teljesítéséhez a termékeket, mennyiséget, árakat, kedvezményeket, nevet, e-mail-címet, szükséges telefonszámot, számlázási és szállítási adatokat, választott fizetési és szállítási módot, valamint a teljesítés állapotát kezeljük. Digitális terméknél a hozzáféréshez és a visszaélések megelőzéséhez szükséges letöltési jogosultságokat és technikai naplóadatokat is kezelhetjük. Jogalap: GDPR 6. cikk (1) b) pont, szerződés előkészítése és teljesítése.

A megkeresésben szereplő nevet, elérhetőséget, üzenetet és ügyadatokat a válaszadáshoz használjuk. Szerződéshez kapcsolódó ügyintézésnél a jogalap a GDPR 6. cikk (1) b) pontja; más megkeresésnél a 6. cikk (1) f) pontja szerinti jogos érdekünk a megkeresések megválaszolása és dokumentálása. Panaszkezelésnél a jogszabályban előírt adatkezelés jogalapja a 6. cikk (1) c) pontja és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a.

A kötelezőként jelölt adatok hiányában az adott művelet nem végezhető el. A rendelési megjegyzés megadása választható; kérjük, oda a rendeléshez nem szükséges, különösen egészségügyi vagy más érzékeny adatot ne írjon.

4. Fizetés és számlázás

Az online fizetés Stripe-integráción keresztül történik. A kiválasztott fizetési mód teljesítéséhez kapcsolattartási, számlázási, tranzakciós, eszköz- és csalásmegelőzési adatok kerülhetnek a Stripe rendszerébe. A Stripe fizetési mezőiben megadott teljes kártyaszámot és biztonsági kódot az áruház nem tárolja. A fizetés eredményét, tranzakcióazonosítóját és a vásárláshoz szükséges korlátozott fizetésimód-adatokat kezeljük.

Az EGT-ben a Stripe szolgáltatásaiban a Stripe Payments Europe, Limited és a szolgáltatástól függő további Stripe-jogi személyek vesznek részt, így a szabályozott fizetési szolgáltatásoknál a Stripe Technology Europe, Limited; a Stripe saját adatkezelésében a Stripe Technology Company, Limited is érintett lehet. A Stripe a feladattól függően adatfeldolgozóként vagy önálló adatkezelőként jár el. Adatvédelmi tájékoztató; adatkezelési szerepek és érintett jogi személyek.

A pénztárban elérhető Google Pay, Apple Pay vagy Link választásakor az adott pénztárca szolgáltatója is kezel adatokat, saját feltételei szerint. Átutalásnál a fizető fél neve, számlaszáma, közleménye és a fizetés adatai a banki elszámolásban jelennek meg. Az áruház fizetéssel kapcsolatos adatkezelésének jogalapja a GDPR 6. cikk (1) b) pontja, a számviteli kötelezettségeknél a c) pontja.

A számlázáshoz a Számlázz.hu rendszerét, a KBOSS.hu Kft. szolgáltatását használjuk. A számlázási név, cím, szükséges adószám, tételek és a bizonylat kezeléséhez szükséges adatok kerülnek a rendszerbe. Jogalap: GDPR 6. cikk (1) c) pontja, különösen a számviteli és adójogi kötelezettségek. Számlázz.hu adatvédelmi dokumentumok.

5. Szállítás

A kézbesítés szervezéséhez a Kvikk rendszerét használjuk. A szükséges név, szállítási cím vagy átvételi hely, telefonszám, e-mail-cím, csomagadatok és – utánvét esetén – az utánvét összege a Kvikkhez, valamint az adott küldeményt kezelő kézbesítőhöz kerülhet. Az adatokat nem továbbítjuk automatikusan minden felsorolt futárszolgálatnak. Digitális termékhez nem szervezünk fizikai kézbesítést. Jogalap: GDPR 6. cikk (1) b) pontja.

A pénztárban az adott címhez és rendeléshez ténylegesen felkínált módok választhatók. A kézbesítők saját jogszabályi kötelezettségeik teljesítésekor önálló adatkezelőként is eljárhatnak. Kvikk adatvédelmi tájékoztatás.

6. Tárhely, levelezés, biztonság és hozzáférés

A tárhelyszolgáltató a Sybell Informatika Kft. (1138 Budapest, Tomori utca 34., 2. emelet). Feladata a webhely technikai üzemeltetéséhez szükséges tárhely és infrastruktúra biztosítása. Adatvédelmi tájékoztató.

A vásárlással és a fiókkal kapcsolatos értesítéseket, valamint az ügyfélszolgálati válaszokat az adatkezelő levelezési rendszerén keresztül küldjük; a levelezés részben saját szerveren történik. Ezek teljesítési és ügyintézési levelek, nem hírlevelek. Hírlevélküldést később külön tájékoztatással és a szükséges feliratkozással indítunk.

Az adatokhoz az adatkezelő feladataik alapján jogosult munkatársai, valamint a felsorolt szolgáltatók a feladatukhoz szükséges mértékben férhetnek hozzá. Jogszabályi kötelezettség vagy érvényes megkeresés esetén adatot adhatunk át hatóságnak vagy bíróságnak. Igényérvényesítéshez jogi képviselő bevonása esetén csak az ügyhöz szükséges adatokat adjuk át.

A webhely biztonságához technikai naplók, IP-címek vagy azokból képzett lenyomatok, munkamenet-azonosítók és belépési próbálkozásszámlálók kezelése szükséges lehet. Jogalap: GDPR 6. cikk (1) f) pontja; jogos érdekünk a jogosulatlan hozzáférés, visszaélés és üzemzavar megelőzése, kivizsgálása. Jogos érdeken alapuló kezelés ellen az érintett saját helyzetével kapcsolatos okból tiltakozhat.

A hozzáférések korlátozása, a HTTPS, a jelszavak lenyomatként történő kezelése és a belépési próbálkozások korlátozása a védelem része. Az áruházban a fiókhoz tartozó címek, rendelések és számlák nem nyilvános profiladatok.

7. Sütik, látogatottságmérés és hozzájárulás

A sütik a böngészőben tárolt kis adatállományok. A kosár, a biztonságos bejelentkezés, a munkamenet és az adatvédelmi választások megjegyzése a webhely működéséhez szükséges tárolást használhat. Ilyenek például a kosár- és munkamenetsütijei, az oldal bejelentkezési sütijei, valamint a saját belépőablak wa_auth_guest azonosítója. A fizetéshez szükséges Stripe-csalásmegelőzés technikai tárolást is használhat.

Az opcionális statisztikai és marketingcélú tárolás, illetve adatkezelés jogalapja a GDPR 6. cikk (1) a) pontja szerinti hozzájárulás. A választás a cookie-beállításokat megnyitó gombbal később módosítható vagy visszavonható. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A Google Analytics 4 célja a látogatottság és a webhelyhasználat statisztikai elemzése. Engedélyezés után kezelt adatok lehetnek a megtekintett oldalak, események, hivatkozási források, a böngésző és eszköz jellemzői, időadatok és online azonosítók. Az adatok nem tekinthetők pusztán az online azonosítók használatától teljesen anonimnak. Google adatvédelmi irányelvek.

A hozzájárulás kezelésére LW Cookie bővítményt használunk. A cookie-felület a kategóriákat, azok célját és a választási lehetőségeket mutatja be. A hozzájárulás igazolásához a választást, időpontot, tájékoztató-verziót, technikai azonosítót és kapcsolódó technikai igazolási adatokat kezelhetjük; jogalap a GDPR 6. cikk (1) c) pontja, a hozzájárulás igazolási kötelezettségével összefüggésben.

A Facebook-belépés a marketingméréstől elkülönül. Az analitikai vagy marketingcélú hozzájárulás elutasítása önmagában nem akadálya a vásárlásnak vagy a hagyományos bejelentkezésnek.

8. EGT-n kívüli adattovábbítás

A Google, Meta és Stripe nemzetközi szolgáltatásainak használata során az adatok az Európai Gazdasági Térségen kívülre, így az Egyesült Államokba is kerülhetnek. A címzettől és a szolgáltatástól függően az adattovábbítás megfelelőségi határozaton – például megfelelően tanúsított amerikai címzettnél az EU–USA adatvédelmi kereten – vagy az Európai Bizottság által elfogadott általános szerződési feltételeken és szükséges kiegészítő intézkedéseken alapulhat. A konkrét szolgáltatásra alkalmazott garanciákat a szolgáltatók fent hivatkozott adatvédelmi és szerződéses dokumentumai részletezik; ezekről az adatkezelőtől is kérhet tájékoztatást.

9. Megőrzési idők

10. Adattörlés és az érintettek jogai

A GDPR feltételei szerint kérhet hozzáférést adataihoz és azok másolatához, helyesbítést, törlést, az adatkezelés korlátozását, valamint az alkalmazandó esetekben adathordozhatóságot. Jogos érdeken alapuló kezelés ellen tiltakozhat, hozzájárulását pedig bármikor visszavonhatja. A jogok nem minden adatkezelésnél azonos feltételekkel gyakorolhatók.

Kérelmét a centralnet@centralnet.hu címre vagy a székhelyünk postai címére küldheti. A fiókhoz tartozó e-mail-cím megadása segíti az azonosítást; jelszót, bankkártyaadatot vagy személyi okmány másolatát ne küldje el. Megalapozott kétség esetén csak az azonosításhoz szükséges további információt kérjük.

Facebook-adatok törlése: írja meg, hogy a Facebook-belépéshez kapcsolódó adatokat, a közösségi kapcsolatot vagy a teljes WebÁruház.hu-fiókot kívánja töröltetni. A kapcsolódó útmutató: Adattörlés és Facebook-kapcsolat megszüntetése. A számlák és más kötelezően megőrzendő iratok törlésének jogszabályi korlátja lehet; a kizárólag Facebook-hitelesítéshez szükséges adatokat ettől elkülönítve kezeljük.

A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Szükség esetén a határidő a GDPR szerint legfeljebb további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül tájékoztatjuk. Elutasítás esetén ismertetjük az indokot és a jogorvoslati lehetőségeket.

Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, vagy az illetékes bírósághoz fordulhat. A hatóság aktuális elérhetőségei és benyújtási csatornái: NAIH – Ügyfélszolgálat, kapcsolat.

11. A tájékoztató frissítése

A szolgáltatások és az adatkezelés változásakor a tájékoztatót frissítjük, és feltüntetjük az új változat dátumát. Ahol külön hozzájárulás szükséges, azt külön kérjük; a webhely további használata önmagában nem jelent általános hozzájárulást az új adatkezelésekhez.