ADATKEZELÉSI TÁJÉKOZTATÓ
a hempage.hu webáruház használatához
Hatályos: 2026.06.01. napjától
Weboldal: hempage.hu
Jelen adatkezelési tájékoztató célja, hogy a Boér Selection Kft. által üzemeltetett hempage.hu webáruház látogatói, vásárlói és érdeklődői világos és részletes tájékoztatást kapjanak arról, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, továbbá kik részére továbbíthat személyes adatokat.
Jelen tájékoztató a hempage.hu webáruház működésével, a rendelésekkel, fizetéssel, szállítással, számlázással, ügyfélszolgálattal, panaszkezeléssel, hírlevélküldéssel, online marketinggel, sütikkel és weboldalbiztonsággal kapcsolatos adatkezelésekre vonatkozik.
A sütik és hasonló technológiák részletes szabályait a külön Süti szabályzat tartalmazza.
1. Az adatkezelő adatai
Adatkezelő neve:
Boér Selection Kft.
Székhely:
2254 Szentmártonkáta, Bacsó Béla út 46.
Cégjegyzékszám:
13-09-227849
Adószám:
32308259-2-13
Nyilvántartásba vevő hatóság:
Budapest Környéki Törvényszék Cégbírósága
Képviselő:
Dr. Boér Imre Hunor ügyvezető
Weboldal:
hempage.hu
Ügyfélszolgálati e-mail cím:
support@hempage.hu
Telefonszám:
(+36) 20/ 3231190
A továbbiakban: Adatkezelő.
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, kijelölt adatvédelmi tisztviselővel nem rendelkezik.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács 2016/679 rendelete, vagyis a GDPR, valamint a vonatkozó magyar jogszabályok alapján kezeli.
Az Adatkezelő az adatkezelés során különösen az alábbi alapelveket érvényesíti:
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
Az Adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél eléréséhez szükséges.
Az Adatkezelő a webáruház működtetése során főszabály szerint nem kezel különleges személyes adatot.
3. A webáruházban kezelt főbb adatkategóriák
A webáruház működése során az Adatkezelő különösen az alábbi személyes adatokat kezelheti:
- név;
- e-mail cím;
- telefonszám;
- számlázási név és cím;
- szállítási név és cím;
- csomagpont vagy átvételi pont adatai;
- rendelési azonosító;
- megrendelt termékek;
- rendelés értéke;
- fizetési mód;
- fizetési státusz;
- banki átutalással kapcsolatos adatok;
- utánvéttel kapcsolatos adatok;
- Barion-tranzakciós azonosító és fizetési státusz;
- számlaadatok;
- panasz, elállási nyilatkozat, szavatossági vagy jótállási igény tartalma;
- visszatérítéshez szükséges bankszámlaszám;
- hírlevél-feliratkozási adatok;
- hozzájárulási naplóadatok;
- IP-cím;
- böngésző- és eszközadatok;
- cookie-azonosítók és online azonosítók;
- technikai és biztonsági naplóadatok.
4. Adatszolgáltatás jellege és elmaradásának következményei
A rendelés teljesítéséhez, számlázáshoz, fizetéshez és szállításhoz szükséges adatok megadása a szerződés megkötésének és teljesítésének feltétele. Ezen adatok hiányában az Adatkezelő a rendelést nem tudja fogadni vagy teljesíteni.
A számlázáshoz, számviteli kötelezettségekhez, panaszkezeléshez, hatósági megkeresésekhez és jogi igények kezeléséhez kapcsolódó adatok kezelése jogszabályi kötelezettségen vagy az Adatkezelő jogos érdekén alapulhat.
A hírlevél-feliratkozás, marketing célú sütik, remarketing, online hirdetési célú adatkezelések és hasonló hozzájáruláson alapuló adatkezelések esetén az adatszolgáltatás önkéntes. Az ilyen hozzájárulás megtagadása vagy visszavonása nem érinti a webáruház alapvető használatát és a rendelés leadását.
5. Rendelés leadása és teljesítése
Adatkezelés célja:
A webáruházban leadott rendelések fogadása, feldolgozása, visszaigazolása, teljesítése, a vásárlóval való kapcsolattartás, valamint a megrendelt termékek kiszállítása.
Kezelt adatok:
Név, e-mail cím, telefonszám, számlázási cím, szállítási cím, csomagpont vagy átvételi pont adatai, rendelési azonosító, megrendelt termékek, rendelés értéke, fizetési mód, rendelés státusza.
Jogalap:
GDPR 6. cikk (1) b) pont – szerződés teljesítése.
Adatkezelés időtartama:
A rendelés teljesítéséhez szükséges ideig, továbbá a szerződésből eredő polgári jogi igények elévülési idejéig. A számlázással összefüggő adatok esetén a számviteli bizonylatokra vonatkozó megőrzési idő alkalmazandó.
6. Vendég vásárlás, vásárlói fiók
A webáruházban a vásárlás vendégként történik. Az Adatkezelő jelenleg nem biztosít vásárlói fiók létrehozására irányuló funkciót.
Ennek megfelelően az Adatkezelő nem kezel vásárlói fiókhoz kapcsolódó jelszót, fiókprofilt vagy fiókbeállításokat.
A rendelési adatokat az Adatkezelő ettől függetlenül kezeli a rendelés teljesítéséhez, számlázáshoz, szállításhoz, panaszkezeléshez, jogi igények érvényesítéséhez és jogszabályi kötelezettségek teljesítéséhez szükséges ideig.
Amennyiben az Adatkezelő a jövőben vásárlói fiók funkciót vezet be, a jelen tájékoztatót ennek megfelelően módosítja.
7. Fizetéssel kapcsolatos adatkezelések
A webáruházban az alábbi fizetési módok érhetők el vagy válhatnak elérhetővé:
- bankkártyás fizetés Barionnal;
- banki átutalás;
- utánvét;
- a pénztárfolyamatban megjelölt egyéb fizetési mód.
7.1. Bankkártyás fizetés Barionnal
Adatkezelés célja:
Online bankkártyás fizetés biztosítása, fizetési tranzakció lebonyolítása, fizetési státusz visszaigazolása, csalásmegelőzés és a fizetés biztonságának biztosítása.
Kezelt adatok:
Rendelési azonosító, fizetendő összeg, fizetési státusz, tranzakciós azonosító, fizetés időpontja, valamint a fizetési szolgáltató által a fizetés teljesítéséhez kezelt adatok.
Fontos tájékoztatás:
A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja. A bankkártyás fizetés a Barion Payment Zrt. rendszerén keresztül történik.
A Barion Payment Zrt. a fizetési szolgáltatás nyújtása során önálló adatkezelőként is kezelhet személyes adatokat a saját adatkezelési tájékoztatója szerint.
Jogalap az Adatkezelő oldalán:
GDPR 6. cikk (1) b) pont – szerződés teljesítése.
A számlázáshoz és bizonylatoláshoz kapcsolódó adatok esetén GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.
7.2. Barion Pixel és csalásmegelőzés
A Barion fizetési rendszer működéséhez kapcsolódóan Barion Pixel is működhet a weboldalon.
Adatkezelés célja:
A bankkártyás fizetési visszaélések megelőzése, a fizetési tranzakciók biztonságának növelése, a Barion Smart Gateway szolgáltatás működésének támogatása.
Kezelt adatok:
Technikai azonosítók, cookie-azonosítók, eszközadatok, böngészési és munkamenethez kapcsolódó adatok, fizetési tranzakcióhoz kapcsolódó technikai adatok.
Jogalap:
Csalásmegelőzési és fizetésbiztonsági cél esetén GDPR 6. cikk (1) f) pont – az Adatkezelő és a fizetési szolgáltató jogos érdeke a fizetési visszaélések megelőzéséhez és a biztonságos fizetés biztosításához.
Marketing, remarketing vagy analitikai célú Barion Pixel használata esetén GDPR 6. cikk (1) a) pont – az érintett hozzájárulása.
Adatkezelés időtartama:
A Barion Pixelhez kapcsolódó sütik és azonosítók élettartamát a külön Süti szabályzat tartalmazza. A Barion Payment Zrt. által önálló adatkezelőként kezelt adatok megőrzésére a Barion saját adatkezelési tájékoztatója irányadó.
Fontos tájékoztatás:
A Barion Pixel alapverziója csalásmegelőzési célt szolgálhat. Amennyiben az Adatkezelő a Barion Pixel teljes, marketing- vagy elemzési célú verzióját, illetve Barion marketing vagy mérési szolgáltatást alkalmaz, az ilyen adatkezelésre a sütikezelési hozzájárulási szabályok irányadók.
A Barion Pixelhez kapcsolódó részletes sütiket, azok célját, szolgáltatóját és élettartamát a külön Süti szabályzat tartalmazza:
7.3. Banki átutalás
Adatkezelés célja:
A vételár megfizetésének ellenőrzése, a rendelés teljesítése, könyvelési és számviteli kötelezettségek teljesítése.
Kezelt adatok:
Név, bankszámlaszám, közlemény, utalt összeg, tranzakció időpontja, rendelési azonosító.
Jogalap:
GDPR 6. cikk (1) b) pont – szerződés teljesítése.
GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.
7.4. Utánvét
Adatkezelés célja:
A vételár átvétele a kézbesítéskor, a futárszolgálat vagy logisztikai szolgáltató útján történő fizetéskezelés, a rendelés teljesítése.
Kezelt adatok:
Név, szállítási cím vagy csomagpont adatai, telefonszám, e-mail cím, utánvét összege, csomagszám, fizetési státusz.
Jogalap:
GDPR 6. cikk (1) b) pont – szerződés teljesítése.
8. Szállítás, kézbesítés, csomagpontok
Adatkezelés célja:
A megrendelt termékek kiszállítása, csomagfeladás, címkenyomtatás, csomagkövetés, kézbesítési értesítések küldése, utánvét kezelése.
Kezelt adatok:
Név, szállítási cím, csomagpont vagy átvételi pont adatai, telefonszám, e-mail cím, rendelési azonosító, csomagszám, utánvét összege, ha a vásárló utánvétet választ.
Jogalap:
GDPR 6. cikk (1) b) pont – szerződés teljesítése.
Címzettek:
Az Adatkezelő a megrendelések kézbesítése érdekében csomagküldési közvetítő rendszert, különösen a KVIKK szolgáltatását, valamint futárszolgálatokat, csomagpont- és csomagautomata-szolgáltatókat vehet igénybe.
A szállítással összefüggésben az Adatkezelő a szállításhoz szükséges adatokat kizárólag annak a szolgáltatónak továbbítja, amelyet a Vásárló a Pénztár oldalon kiválasztott, vagy amely az adott rendelés kiszállításában, kézbesítésében, csomagpontos vagy csomagautomatás átvételében ténylegesen közreműködik.
Az alkalmazott szolgáltatók különösen az alábbiak lehetnek:
- KVIKK;
- Magyar Posta Zrt. / MPL;
- Packeta Hungary Kft.;
- GLS General Logistics Systems Hungary Kft.;
- DPD Hungary Kft.;
- FOXPOST Zrt.;
- Sameday Courier Hungary Kft.;
- a Pénztár oldalon kiválasztott egyéb szállítási, csomagpont- vagy csomagautomata-szolgáltató.
Az Adatkezelő nem továbbít minden felsorolt szolgáltató részére adatot, hanem kizárólag annak a szolgáltatónak, amelyet a Vásárló választ, vagy amely az adott rendelés teljesítésében ténylegesen részt vesz.
Az adattovábbítás célja a megrendelés kézbesítése, a csomagfeladás, csomagkövetés, kézbesítési értesítések küldése, utánvétkezelés, valamint a kézbesítéssel kapcsolatos ügyintézés biztosítása.
9. Számlázás, NAV Online Számla és könyvelés
Adatkezelés célja:
Számla kiállítása, számviteli és adójogi kötelezettségek teljesítése, könyvelési feladatok ellátása, jogszabály szerinti adatszolgáltatás teljesítése.
Kezelt adatok:
Számlázási név, számlázási cím, adószám, ha megadásra kerül, megrendelt termékek, vételár, fizetési mód, számla sorszáma, teljesítési időpont, számlakiállítás időpontja.
Jogalap:
GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.
Adatkezelés időtartama:
A számviteli bizonylatokat az Adatkezelő 8 évig őrzi meg.
Számlázási rendszer:
Az Adatkezelő jelenleg kézi számlázást alkalmazhat, és a jogszabály szerinti számlaadat-szolgáltatási kötelezettséget a NAV Online Számla rendszerén keresztül teljesíti.
Az Adatkezelő Billingo-regisztrációval rendelkezik. Amennyiben az Adatkezelő a Billingo rendszerén keresztül állít ki számlát, vagy automatizált számlázási integrációt vezet be, a Billingo, illetve annak szolgáltatója a számlázási adatok kezelésében adatfeldolgozóként vehet részt.
Könyvelő:
Szögi Balázs e.v.
Cím: Gyömrő, Arany János utca 4.
Adószám: 69042922-1-33
Tevékenység: könyvelési szolgáltatás.
10. Panaszkezelés, elállás, szavatosság, jótállás
Adatkezelés célja:
Fogyasztói panaszok kezelése, elállási nyilatkozatok feldolgozása, szavatossági és jótállási igények intézése, jogszabályi kötelezettségek teljesítése, jogi igények előterjesztése, érvényesítése vagy védelme.
Kezelt adatok:
Név, e-mail cím, telefonszám, cím, rendelési azonosító, vásárolt termék, panasz vagy igény tartalma, csatolt dokumentumok, fényképek, bankszámlaszám visszatérítés esetén, az Adatkezelő válasza és intézkedései.
Jogalap:
GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.
Egyes esetekben GDPR 6. cikk (1) f) pont – jogos érdek, különösen jogi igények előterjesztése, érvényesítése vagy védelme esetén.
Adatkezelés időtartama:
A panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, valamint az arra adott érdemi válasz másolati példányát az Adatkezelő 3 évig őrzi meg. A szerződésből eredő polgári jogi igényekhez kapcsolódó adatokat az Adatkezelő az általános elévülési idő végéig kezelheti.
Adattovábbítás jogvita vagy hatósági eljárás esetén:
Jogvita, fogyasztóvédelmi hatósági eljárás, békéltető testületi eljárás, bírósági eljárás, hatósági megkeresés vagy jogi igény érvényesítése esetén az Adatkezelő a panasszal, rendeléssel, fizetéssel, szállítással vagy igényérvényesítéssel kapcsolatos személyes adatokat az eljáró hatóság, békéltető testület, bíróság, jogi képviselő vagy más jogosult szerv részére továbbíthatja.
11. Kapcsolatfelvétel és ügyfélszolgálat
Adatkezelés célja:
A weboldalon, e-mailben, telefonon vagy közösségi média felületen érkező megkeresések megválaszolása, ügyfélszolgálati kommunikáció, vásárlói kérdések kezelése.
Kezelt adatok:
Név, e-mail cím, telefonszám, üzenet tartalma, rendelési azonosító, ha a megkeresés rendeléshez kapcsolódik, valamint az üzenetben az érintett által megadott egyéb személyes adatok.
Jogalap:
Rendeléshez kapcsolódó megkeresés esetén GDPR 6. cikk (1) b) pont – szerződés teljesítése.
Általános megkeresés esetén GDPR 6. cikk (1) f) pont – jogos érdek.
Jogos érdek:
Az Adatkezelő jogos érdeke, hogy a hozzá érkező megkeresésekre válaszoljon, ügyfeleivel kapcsolatot tartson, és a webáruház működésével kapcsolatos kérdéseket kezelje.
E-mail-kezelés:
Az Adatkezelő a support@hempage.hu e-mail címet ügyfélszolgálati kapcsolattartásra használja. A tárhelyszolgáltatónál létrehozott e-mail címre érkező levelek az Adatkezelő által használt Gmail-fiókba kerülhetnek továbbításra. Ennek során az e-mailben szereplő személyes adatok az e-mail továbbításhoz, tároláshoz, olvasáshoz és megválaszoláshoz szükséges mértékben a tárhelyszolgáltató, valamint a Gmail/Google levelezési szolgáltatás rendszerén keresztül is kezelhetők.
Adatkezelés időtartama:
A megkeresés lezárásától számított legfeljebb 1 év, kivéve, ha a megkeresés rendeléshez, szerződéshez, panaszhoz, elálláshoz, szavatossági vagy jótállási igényhez kapcsolódik. Ebben az esetben az adott adatkezelésre vonatkozó hosszabb megőrzési idő alkalmazandó.
12. Hírlevél és direkt marketing
Adatkezelés célja:
Hírlevelek, akciós ajánlatok, termékajánlók, kedvezmények, kampányok és egyéb marketing tartalmú üzenetek küldése.
Kezelt adatok:
Név, e-mail cím, feliratkozás időpontja, feliratkozás forrása, IP-cím, hozzájárulási nyilatkozat tartalma vagy verziója, leiratkozás időpontja.
Jogalap:
GDPR 6. cikk (1) a) pont – az érintett hozzájárulása.
Adatkezelés időtartama:
A hozzájárulás visszavonásáig, vagyis a hírlevélről történő leiratkozásig. A hozzájárulás megadásának és visszavonásának igazolásához szükséges adatokat az Adatkezelő bizonyítási célból az igényérvényesítési határidő végéig kezelheti.
Hozzájárulás visszavonása:
A hírlevélről a vásárló bármikor leiratkozhat a hírlevélben található leiratkozási linken, vagy a support@hempage.hu címre küldött kéréssel.
Fontos szabályok:
A hírlevélre történő feliratkozás önkéntes. A vásárlás nem tehető függővé a hírlevélhez való hozzájárulástól.
Az Adatkezelő hírlevelet kizárólag akkor küld, ha az érintett ehhez előzetesen, önkéntesen és megfelelő tájékoztatás birtokában hozzájárult.
Hírlevélküldő szolgáltató:
Az Adatkezelő hírlevélküldéshez külső hírlevélküldő szolgáltatót vehet igénybe, különösen Mailchimp vagy más hírlevélküldő szolgáltatás formájában. A ténylegesen alkalmazott hírlevélküldő szolgáltató a hírlevélküldési funkció élesítésekor kerül pontosításra.
13. Elhagyott kosárra vonatkozó emlékeztetők
Az Adatkezelő jelenleg nem alkalmaz elhagyott kosárra vonatkozó emlékeztető e-mailt.
Amennyiben az Adatkezelő a jövőben ilyen funkciót vezet be, azt kizárólag megfelelő előzetes tájékoztatás és megfelelő jogalap mellett alkalmazza. Természetes személy részére elektronikus úton küldött elhagyott kosár emlékeztető e-mailt az Adatkezelő főszabály szerint kizárólag az érintett előzetes, önkéntes, egyértelmű és megfelelő tájékoztatás birtokában megadott hozzájárulása alapján küld.
A funkció bevezetése esetén az Adatkezelő a jelen adatkezelési tájékoztatót szükség szerint módosítja vagy kiegészíti.
14. Online marketing, analitika, konverziómérés és remarketing
Az Adatkezelő a webáruház látogatottságának mérése, a hirdetések hatékonyságának elemzése, valamint célzott online hirdetések megjelenítése érdekében online marketing és analitikai szolgáltatásokat használhat.
Ilyen szolgáltatások különösen:
- Google Analytics 4;
- Google Ads;
- Google Merchant Center;
- Google for WooCommerce;
- Meta Pixel;
- Meta Conversions API;
- Facebook és Instagram hirdetési eszközök.
Adatkezelés célja:
Weboldalhasználat elemzése, statisztikakészítés, hirdetések hatékonyságának mérése, konverziómérés, remarketing közönségek létrehozása, célzott hirdetések megjelenítése.
Kezelt adatok:
Cookie-azonosítók, online azonosítók, IP-cím, eszközadatok, böngészőadatok, látogatási adatok, kattintási adatok, termékmegtekintések, kosárba helyezési események, vásárlási események, rendelési érték, konverziós adatok.
Jogalap:
GDPR 6. cikk (1) a) pont – az érintett hozzájárulása.
Fontos szabály:
A nem feltétlenül szükséges statisztikai, analitikai, marketing és remarketing sütik, pixelek és hasonló technológiák kizárólag akkor aktiválódhatnak, ha a látogató ehhez előzetesen hozzájárult a weboldalon megjelenő süti hozzájárulási felületen.
Az Adatkezelő a webáruház éles indulásakor süti hozzájárulás-kezelő megoldást alkalmaz, amely lehetővé teszi a látogatók számára a szükséges, statisztikai és marketing célú sütik kezelését.
Hozzájárulás visszavonása:
A látogató a hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldalon elérhető süti beállítási felületen.
Szolgáltatói szerepek:
A Google, Meta és más online marketing szolgáltatók az adott szolgáltatás jellegétől és feltételeitől függően önálló adatkezelőként, közös adatkezelőként vagy adatfeldolgozóként járhatnak el. Az ilyen szolgáltatók saját adatkezelési tájékoztatóik és szolgáltatási feltételeik alapján is kezelhetnek személyes adatokat.
15. Sütik és hasonló technológiák
A webáruház sütiket és hasonló technológiákat használhat.
A sütik főbb típusai:
15.1. Feltétlenül szükséges sütik
Ezek a sütik a weboldal és a webáruház alapvető működéséhez szükségesek. Ilyen lehet például a kosár működése, a pénztárfolyamat, a munkamenet kezelése, a biztonsági funkciók és a süti hozzájárulási beállítások megjegyzése.
Jogalap:
GDPR 6. cikk (1) f) pont – jogos érdek.
Jogos érdek:
Az Adatkezelő jogos érdeke a webáruház biztonságos és rendeltetésszerű működtetése.
15.2. Statisztikai sütik
Ezek a sütik segítenek megérteni, hogyan használják a látogatók a weboldalt, mely oldalakat tekintik meg, honnan érkeznek, és hogyan viselkednek a webáruházban.
Jogalap:
GDPR 6. cikk (1) a) pont – hozzájárulás.
15.3. Marketing sütik
Ezek a sütik célzott hirdetések, remarketing kampányok, konverziómérés és hirdetési teljesítménymérés céljára szolgálnak.
Jogalap:
GDPR 6. cikk (1) a) pont – hozzájárulás.
15.4. Süti hozzájárulások kezelése és naplózása
Az Adatkezelő a weboldalon süti hozzájárulás-kezelő megoldást alkalmaz. A süti hozzájárulás-kezelő rendszer biztosítja, hogy a nem feltétlenül szükséges statisztikai, analitikai, marketing és remarketing sütik, pixelek és hasonló technológiák csak az érintett előzetes hozzájárulása alapján aktiválódjanak.
Adatkezelés célja:
A látogatók süti-beállításainak kezelése, a hozzájárulások, elutasítások és visszavonások rögzítése, valamint az Adatkezelő jogszabályi megfelelésének és hozzájáruláskezelésének igazolása.
Kezelt adatok:
Hozzájárulási azonosító, választott süti kategóriák, hozzájárulás, elutasítás vagy visszavonás időpontja, IP-cím, böngésző- és eszközadatok, hozzájárulási beállítások verziója.
Jogalap:
GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése, különösen a hozzájáruláshoz kötött sütik és hasonló technológiák jogszerű alkalmazásának igazolása.
GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a hozzájárulások, elutasítások és visszavonások bizonyíthatóságához.
Adatkezelés időtartama:
A hozzájárulás fennállásáig, illetve annak visszavonásától vagy módosításától számított, bizonyítási célból szükséges ideig. A süti hozzájárulás-kezelő rendszer által alkalmazott sütik és naplózási adatok részletes megőrzési idejét a külön Süti szabályzat tartalmazza.
A sütik részletes listáját, nevét, szolgáltatóját, célját, kategóriáját és élettartamát a külön Süti szabályzat tartalmazza: hempage.hu/suti-szabalyzat
16. Termékkeresés és keresési funkció
A webáruházban termékkeresési funkció működhet, amely segíti a látogatókat a termékek megtalálásában.
Adatkezelés célja:
Keresési funkció biztosítása, termékajánlatok megjelenítése, felhasználói élmény javítása.
Kezelt adatok:
Keresési kifejezés, technikai adatok, IP-cím, böngészőadatok, időpont, amennyiben a rendszer ezeket naplózza.
Jogalap:
A keresési funkció működéséhez szükséges adatkezelés esetén GDPR 6. cikk (1) f) pont – jogos érdek.
Statisztikai vagy marketing célú keresési elemzés esetén GDPR 6. cikk (1) a) pont – hozzájárulás.
17. Weboldalbiztonság, belépésvédelem, naplózás
Az Adatkezelő a weboldal és a webáruház biztonsága érdekében biztonsági bővítményeket és naplózási megoldásokat használhat.
Adatkezelés célja:
Jogosulatlan hozzáférések, visszaélések, brute force támadások, spam, rosszindulatú tevékenységek megelőzése és kivizsgálása.
Kezelt adatok:
IP-cím, belépési kísérletek időpontja, böngészőadatok, technikai naplóadatok, tiltólistára vagy engedélyezőlistára kerülő IP-címek.
Jogalap:
GDPR 6. cikk (1) f) pont – jogos érdek.
Jogos érdek:
Az Adatkezelő jogos érdeke a webáruház, a vásárlói adatok, az informatikai rendszer és az üzletmenet védelme.
Adatkezelés időtartama:
A biztonsági naplókat az Adatkezelő a biztonsági cél megvalósításához szükséges ideig, jellemzően legfeljebb 12 hónapig kezeli, kivéve, ha biztonsági incidens vagy jogvita miatt hosszabb megőrzés szükséges.
18. Biztonsági mentések
Az Adatkezelő a webáruház működésének fenntartása, az adatvesztés megelőzése és az esetleges hibák helyreállítása érdekében biztonsági mentéseket készíthet.
Adatkezelés célja:
Adatbiztonság, üzletmenet-folytonosság, technikai helyreállítás.
Kezelt adatok:
A webáruház adatbázisában és fájlrendszerében szereplő adatok biztonsági másolatai, ideértve a rendelési és ügyféladatokat is.
Jogalap:
GDPR 6. cikk (1) f) pont – jogos érdek.
Jogos érdek:
Az Adatkezelő jogos érdeke a webáruház biztonságos működtetése, az adatvesztés megelőzése és a technikai hibák helyreállítása.
Adatkezelés időtartama:
A biztonsági mentéseket az Adatkezelő a mentési ciklus végéig, jellemzően legfeljebb 90 napig őrzi meg, kivéve, ha technikai, jogi vagy biztonsági okból hosszabb megőrzés szükséges.
19. Adatfeldolgozók és címzettek
Az Adatkezelő a webáruház működtetése során külső szolgáltatókat vehet igénybe. Az adatfeldolgozók az adatokat az Adatkezelő utasításai szerint, az adott szolgáltatás teljesítéséhez szükséges mértékben kezelik.
Az Adatkezelő által igénybe vett vagy igénybe vehető főbb adatfeldolgozók és címzettek:
| Szolgáltató / címzett | Tevékenység | Státusz |
|---|---|---|
| Sybell Informatika Kft. | tárhelyszolgáltatás, szerverüzemeltetés, tárhelyen létrehozott e-mail cím technikai működtetése, e-mail továbbítás | igénybe vett szolgáltató |
| Google Ireland Limited, illetve az alkalmazott szolgáltatási feltételek szerint a Google csoport más társaságai | Gmail levelezési szolgáltatás, ügyfélszolgálati e-mailek fogadása, tárolása és kezelése; online marketing és analitikai szolgáltatások használat esetén | e-mail továbbítás és Gmail használata esetén, illetve hozzájárulás és beállítás esetén |
| Barion Payment Zrt. | bankkártyás fizetés, fizetésbiztonság, csalásmegelőzés | bankkártyás fizetés esetén |
| Az Adatkezelő számlavezető bankja / pénzforgalmi szolgáltatója | banki átutalások fogadása, fizetések azonosítása, bankszámlakivonatok kezelése | banki átutalás esetén önálló adatkezelő / címzett |
| Szögi Balázs e.v. | könyvelési szolgáltatás | igénybe vett szolgáltató |
| NAV | jogszabályon alapuló számlaadat-szolgáltatás | jogszabály alapján |
| Billingo vagy más számlázóprogram-szolgáltató | elektronikus számlázás, automatizált számlázás | használat esetén |
| GLS, Magyar Posta/MPL, FOXPOST, Packeta, DPD, Express One, Sameday vagy más szállítási szolgáltató | kiszállítás, csomagpont, címkenyomtatás, csomagkövetés, utánvét kezelése | választott szállítási mód szerint |
| Fogyasztóvédelmi hatóság, békéltető testület, bíróság, jogi képviselő vagy más jogosult szerv | panaszkezelés, jogvita, hatósági vagy bírósági eljárás, jogi igények érvényesítése | eljárás vagy jogvita esetén |
| Meta Platforms Ireland Limited | Meta Pixel, Facebook és Instagram hirdetések, remarketing | hozzájárulás és beállítás esetén |
| Mailchimp vagy más hírlevélküldő szolgáltató | hírlevélküldés | hírlevél funkció használata esetén |
| Automattic Inc. / WooCommerce kapcsolódó szolgáltatások | WooCommerce-hez kapcsolódó felhőalapú szolgáltatások vagy integrációk | kizárólag akkor, ha az Adatkezelő olyan szolgáltatást használ, amely személyes adatot továbbít a szolgáltató részére |
| Cookie hozzájárulás-kezelő szolgáltató | süti hozzájárulások kezelése és naplózása | webáruház éles működése során |
Az Adatkezelő kizárólag olyan mértékben továbbít személyes adatot, amennyire az adott szolgáltatás teljesítéséhez, jogszabályi kötelezettség teljesítéséhez, hozzájárulás igazolásához, jogvita kezeléséhez vagy jogos érdek érvényesítéséhez szükséges.
20. Harmadik országba történő adattovábbítás
Egyes szolgáltatók, különösen a Google, Meta, Mailchimp, Automattic vagy más nemzetközi technológiai szolgáltatók az Európai Gazdasági Térségen kívüli országokba is továbbíthatnak személyes adatokat.
Ilyen esetekben az adattovábbítás az adott szolgáltató által alkalmazott megfelelő garanciák, például megfelelőségi határozat, általános szerződési feltételek, adattovábbítási mechanizmusok vagy egyéb GDPR szerinti garanciák alapján történik.
Az Adatkezelő törekszik arra, hogy csak olyan szolgáltatókat vegyen igénybe, amelyek megfelelő adatvédelmi garanciákat biztosítanak.
21. Adatmegőrzési idők összefoglalása
Az Adatkezelő az egyes adatokat az adott adatkezelési célhoz és jogalaphoz igazodó ideig kezeli.
| Adatkör | Megőrzési idő |
|---|---|
| Teljesített rendelések adatai | a szerződés teljesítéséhez szükséges ideig, illetve az igényérvényesítési határidő végéig |
| Számviteli bizonylatok, számlák | 8 év |
| Panaszok és az azokra adott válaszok | 3 év |
| Elállási, szavatossági, jótállási ügyek adatai | az ügy lezárásáig, illetve az igényérvényesítési határidő végéig |
| Sikertelen, függőben lévő vagy törölt rendelések | jellemzően 30–90 nap |
| Hírlevél-feliratkozási adatok | hozzájárulás visszavonásáig |
| Hírlevél-hozzájárulás bizonyítási adatai | az igényérvényesítési határidő végéig |
| Cookie-hozzájárulási napló | a hozzájárulás fennállásáig, illetve bizonyítási célból szükséges ideig |
| Biztonsági naplók | jellemzően legfeljebb 12 hónap |
| Biztonsági mentések | jellemzően legfeljebb 90 nap |
| Kapcsolatfelvételi üzenetek | jellemzően legfeljebb 1 év, kivéve, ha rendeléshez, panaszhoz vagy jogi igényhez kapcsolódnak |
22. Az érintettek jogai
Az érintett az Adatkezelőnél az alábbi jogokat gyakorolhatja:
22.1. Hozzáférési jog
Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, kinek továbbítva és mennyi ideig.
22.2. Helyesbítéshez való jog
Az érintett kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.
22.3. Törléshez való jog
Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, az érintett visszavonta hozzájárulását, az adatkezelés jogellenes, vagy a törlést jogszabály írja elő.
A törlési jog nem gyakorolható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
22.4. Adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de nem kéri az adatok törlését, vagy az adatokra jogi igények érvényesítéséhez van szüksége.
22.5. Adathordozhatósághoz való jog
Szerződés vagy hozzájárulás alapján, automatizált módon kezelt adatok esetén az érintett kérheti, hogy az Adatkezelő a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban adja át részére vagy egy másik adatkezelő részére.
22.6. Tiltakozáshoz való jog
Az érintett tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
22.7. Hozzájárulás visszavonása
Hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
23. Érintetti kérelmek kezelése
Az érintett a jogait az alábbi elérhetőségen gyakorolhatja:
Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül megválaszolja.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő az érintettet tájékoztatja.
24. Jogorvoslat
Az érintett jogosult panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Weboldal: naih.hu
Az érintett jogosult továbbá bírósághoz fordulni. A pert az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
25. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő saját döntése alapján nem alkalmaz olyan automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Az Adatkezelő online marketing eszközök, például Google Ads vagy Meta Pixel használata esetén hozzájárulás alapján végezhet remarketing vagy hirdetési célú profilalkotásnak minősülő adatkezelést. Ez azonban az Adatkezelő oldalán nem jár az érintettre nézve joghatással vagy hasonlóan jelentős hatással.
A Barion, Google, Meta vagy más külső szolgáltatók saját rendszereikben, saját adatkezelési tájékoztatóik szerint alkalmazhatnak automatizált folyamatokat.
26. Kiskorúak
A webáruház termékei és szolgáltatásai elsősorban nem 16 év alatti személyek részére készülnek.
Az Adatkezelő tudatosan nem gyűjt 16 év alatti személyektől személyes adatokat szülői vagy törvényes képviselői hozzájárulás nélkül.
27. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
Ilyen intézkedések különösen:
- biztonságos tárhelyszolgáltatás;
- SSL/TLS titkosítás;
- hozzáférések korlátozása;
- erős jelszavak és adminisztrátori jogosultságok kezelése;
- biztonsági mentések;
- biztonsági bővítmények;
- rendszeres frissítések;
- adatfeldolgozók körültekintő kiválasztása;
- jogosultságkezelés;
- adatkezelési célokhoz igazodó hozzáférés-korlátozás.
28. Adatvédelmi incidensek
Az Adatkezelő az adatvédelmi incidenseket a GDPR rendelkezéseinek megfelelően kezeli.
Amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az incidenst bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóság részére.
Ha az incidens magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is tájékoztatja.
29. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására.
A módosított tájékoztatót az Adatkezelő a weboldalon teszi közzé. A módosítás a közzététel napjától hatályos, kivéve, ha a tájékoztató ettől eltérő időpontot jelöl meg.
Amennyiben az Adatkezelő új adatkezelési célt, új marketingeszközt, új fizetési módot, új szállítási szolgáltatót, új számlázási rendszert vagy új adatfeldolgozót vezet be, a tájékoztatót szükség szerint módosítja vagy kiegészíti.
30. Záró rendelkezések
Jelen adatkezelési tájékoztató a hempage.hu webáruház adatkezeléseire vonatkozik.
A webáruház használata, rendelés leadása, kapcsolatfelvétel, hírlevél-feliratkozás vagy süti hozzájárulás megadása során az Adatkezelő a személyes adatokat a jelen tájékoztatóban meghatározott célok, jogalapok és feltételek szerint kezeli.
Hozzájáruláson alapuló adatkezelés kizárólag az érintett külön, önkéntes, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása alapján történik. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
A jelen tájékoztató mellett a webáruház Általános Szerződési Feltételei, Elállási tájékoztatója, Panaszkezelési tájékoztatója és Süti szabályzata is irányadó lehet.