Adatvédelmi szabályzat
ADATKEZELÉSI TÁJÉKOZTATÓ
Hatályos: [2026.07.18]
1. Az Adatkezelő adatai
Jelen Adatkezelési Tájékoztató célja, hogy a https://kertibox.hu webáruházat használó természetes személyek (a továbbiakban: Érintett) részére részletes tájékoztatást nyújtson a személyes adatok kezelésének módjáról, céljáról, jogalapjáról, időtartamáról, az adatkezelés során igénybe vett adatfeldolgozókról, valamint az Érintetteket megillető jogokról.
Az adatkezelő a személyes adatokat az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a mindenkor hatályos magyar és európai uniós jogszabályok rendelkezéseinek megfelelően kezeli.
Adatkezelő
Név: Feil Máté egyéni vállalkozó
Székhely: 2030 Érd, Dévai utca 57.
Nyilvántartási szám: 61299584
Adószám: 91506089-1-51
Weboldal: https://kertibox.hu
E-mail: info.kertibox@gmail.com
Az Adatkezelő önállóan határozza meg a személyes adatok kezelésének célját és eszközeit.
⸻
2. A Tájékoztató hatálya
Jelen Tájékoztató vonatkozik minden olyan természetes személyre, aki:
a https://kertibox.hu weboldalát meglátogatja;
ajánlatot kér;
kapcsolatba lép az Adatkezelővel;
megrendelést ad le;
terméket vásárol;
összeszerelési szolgáltatást rendel;
panaszt tesz;
garanciális vagy szavatossági igényt jelent be;
elektronikus levelet küld az Adatkezelő részére.
A Tájékoztató nem vonatkozik jogi személyek adatkezelésére, ugyanakkor természetes személy kapcsolattartók adatai tekintetében alkalmazandó.
⸻
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket alkalmazza:
Jogszerűség, tisztességesség és átláthatóság
A személyes adatok kezelése minden esetben megfelelő jogalapon történik, átlátható módon és kizárólag olyan célból, amelyről az Érintett előzetes tájékoztatást kapott.
Célhoz kötöttség
Az Adatkezelő kizárólag olyan adatot kezel, amely az adott adatkezelési cél eléréséhez szükséges.
Az adatokat az Adatkezelő más célra nem használja fel, kivéve, ha azt jogszabály írja elő vagy ahhoz az Érintett hozzájárult.
Adattakarékosság
Az Adatkezelő kizárólag olyan személyes adatot kér be, amely a szolgáltatás nyújtásához feltétlenül szükséges.
Pontosság
Az Adatkezelő mindent megtesz annak érdekében, hogy a kezelt személyes adatok pontosak és naprakészek legyenek.
Az Érintett jogosult bármikor kérni adatainak helyesbítését.
Korlátozott tárolhatóság
A személyes adatokat az Adatkezelő kizárólag addig őrzi meg, ameddig azt jogszabály előírja vagy az adatkezelés célja indokolja.
A megőrzési idő lejártát követően az adatokat törli vagy anonimizálja.
Integritás és bizalmas jelleg
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik arról, hogy a személyes adatok:
jogosulatlan hozzáférés ellen védettek legyenek;
ne sérüljenek;
ne vesszenek el;
ne módosuljanak jogosulatlanul;
ne kerüljenek illetéktelen személyhez.
Elszámoltathatóság
Az Adatkezelő képes igazolni, hogy adatkezelési tevékenysége megfelel a GDPR rendelkezéseinek.
⸻
4. Az adatkezelés jogalapjai
Az Adatkezelő a személyes adatokat kizárólag a GDPR 6. cikkében meghatározott jogalapok alapján kezeli.
A https://kertibox.hu működése során az adatkezelés jogalapja különösen:
szerződés teljesítése;
szerződés megkötését megelőző lépések megtétele;
jogi kötelezettség teljesítése;
jogos érdek;
az Érintett hozzájárulása.
Az egyes adatkezelési célokhoz tartozó konkrét jogalapokat jelen Tájékoztató későbbi fejezetei részletesen ismertetik.
5. A kezelt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama
Az Adatkezelő kizárólag olyan személyes adatokat kezeli, amelyek az általa nyújtott szolgáltatások teljesítéséhez, jogszabályi kötelezettségeinek teljesítéséhez vagy jogos érdekeinek érvényesítéséhez szükségesek.
Az Adatkezelő nem kezel különleges személyes adatokat, kivéve, ha azt jogszabály írja elő vagy az Érintett azokat önként bocsátja rendelkezésre.
⸻
5.1. Webáruházban történő rendelés
A rendelés leadásakor az Adatkezelő az alábbi személyes adatokat kezeli:
Kezelt adatok
név;
e-mail cím;
telefonszám;
számlázási név;
számlázási cím;
szállítási cím;
megrendelt termékek;
rendelési azonosító;
fizetési mód;
fizetési státusz;
rendelés időpontja;
IP-cím (Shopify rendszer által naplózott technikai adat);
egyéb, a Vásárló által önként megadott megjegyzések.
Az adatkezelés célja
a megrendelés feldolgozása;
a szerződés teljesítése;
kapcsolattartás;
kiszállítás megszervezése;
összeszerelési szolgáltatás teljesítése;
számlázás;
garanciális ügyintézés;
jogszabályi kötelezettségek teljesítése.
Jogalap
GDPR 6. cikk (1) bekezdés b) pont
(a szerződés teljesítése)
valamint
GDPR 6. cikk (1) bekezdés c) pont
(jogi kötelezettség teljesítése).
Megőrzési idő
A számviteli bizonylatok alapjául szolgáló adatokat az Adatkezelő a számviteli jogszabályokban meghatározott ideig őrzi meg.
A szerződés teljesítéséhez kapcsolódó adatokat az Adatkezelő a polgári jogi igények érvényesítésére nyitva álló elévülési idő figyelembevételével kezeli.
⸻
5.2. Kapcsolatfelvétel
Amennyiben az Érintett e-mailben vagy egyéb elektronikus úton kapcsolatba lép az Adatkezelővel, az Adatkezelő kezeli a kapcsolatfelvétel során megadott személyes adatokat.
Kezelt adatok
név;
e-mail cím;
telefonszám;
az üzenet tartalma;
csatolt dokumentumok;
kommunikáció időpontja.
Az adatkezelés célja
kérdések megválaszolása;
ajánlatadás;
kapcsolattartás;
ügyfélszolgálati feladatok ellátása.
Jogalap
GDPR 6. cikk (1) bekezdés b) pont
(szerződés megkötését megelőző lépések)
illetve
GDPR 6. cikk (1) bekezdés f) pont
(jogos érdek).
⸻
5.3. Összeszerelési szolgáltatás
Amennyiben a Vásárló összeszerelési szolgáltatást rendel, az Adatkezelő a szolgáltatás teljesítéséhez szükséges adatokat is kezeli.
Kezelt adatok
név;
telefonszám;
e-mail;
szerelési cím;
megközelítéssel kapcsolatos információk;
időpont-egyeztetés adatai;
helyszíni kapcsolattartó adatai;
a szolgáltatás teljesítésével kapcsolatos kommunikáció.
Cél
időpont egyeztetése;
szolgáltatás teljesítése;
kapcsolattartás;
garanciális ügyintézés.
Jogalap
GDPR 6. cikk (1) bekezdés b) pont.
⸻
5.4. Garanciális és szavatossági ügyintézés
Garanciális vagy szavatossági igény bejelentése esetén az Adatkezelő az alábbi adatokat kezeli.
Kezelt adatok
név;
e-mail cím;
telefonszám;
rendelési azonosító;
termék adatai;
hibaleírás;
fényképek;
videók;
levelezés;
ügyintézés dokumentumai.
Cél
hiba kivizsgálása;
javítás;
csere;
jogszabályi kötelezettség teljesítése.
Jogalap
GDPR 6. cikk (1) bekezdés b)
és
GDPR 6. cikk (1) bekezdés c).
⸻
5.5. Panaszkezelés
Panasz benyújtása esetén az Adatkezelő kezeli a panasz kivizsgálásához szükséges adatokat.
Kezelt adatok
név;
e-mail;
telefonszám;
panasz tartalma;
rendelési adatok;
válaszlevelek;
jegyzőkönyvek;
egyéb bizonyítékok.
Cél
panasz kivizsgálása;
válaszadás;
jogi kötelezettség teljesítése.
Jogalap
GDPR 6. cikk (1) bekezdés c).
⸻
5.6. Elektronikus számlázás
A számlák kiállítása a http://mostszamlazz.hu rendszerén keresztül történik.
Kezelt adatok
név;
számlázási cím;
adószám (vállalkozás esetén);
e-mail cím;
rendelési adatok;
fizetési adatok.
Cél
számla kiállítása;
számviteli kötelezettség teljesítése.
Jogalap
GDPR 6. cikk (1) bekezdés c).
⸻
5.7. Bankkártyás fizetés
A bankkártyás fizetések lebonyolítását a Shopify Payments végzi.
A bankkártya adatait az Adatkezelő nem ismeri meg és nem tárolja.
A fizetési tranzakció során kizárólag a tranzakció teljesítéséhez szükséges adatok kerülnek továbbításra a fizetési szolgáltató részére.
⸻
5.8. Google Analytics
A Weboldal a Google Analytics szolgáltatást használja.
Cél
látogatottsági statisztikák készítése;
a weboldal fejlesztése;
felhasználói élmény javítása.
A Google Analytics sütik segítségével anonim vagy álnevesített statisztikai adatokat gyűjt.
Az Adatkezelő a Google Analytics szolgáltatást kizárólag az Érintett megfelelő hozzájárulása esetén használja, amennyiben a vonatkozó jogszabályok ezt megkövetelik.
⸻
5.9. Meta Pixel
A Weboldal Meta Pixel technológiát alkalmaz.
Cél
hirdetések teljesítményének mérése;
remarketing;
konverziókövetés.
A Meta Pixel használata során a Meta Platforms Ireland Limited önálló adatkezelőként is eljárhat.
⸻
5.10. Google Ads Conversion Tracking
A Weboldal Google Ads konverziókövetést alkalmaz.
Cél
hirdetések hatékonyságának mérése;
kampányoptimalizálás.
A Google saját adatkezelési tájékoztatója a szolgáltatásra külön is alkalmazandó.
⸻
5.11. Gmail
Az Adatkezelő az ügyfelekkel történő elektronikus kapcsolattartás során Gmail levelezőrendszert használ.
Az e-mailben megküldött személyes adatokat kizárólag az ügyintézés céljából kezeli.
6. Adatfeldolgozók és adattovábbítás
Az Adatkezelő a szolgáltatásainak nyújtása során egyes adatkezelési műveletek elvégzéséhez adatfeldolgozókat vesz igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a vonatkozó jogszabályoknak megfelelően kezelik a személyes adatokat.
Az Adatkezelő kizárólag olyan adatfeldolgozókkal működik együtt, amelyek megfelelő garanciát nyújtanak a személyes adatok biztonságos kezelésére.
⸻
6.1. Shopify
A https://kertibox.hu webáruház a Shopify Inc. által biztosított e-kereskedelmi platformon működik.
A Shopify biztosítja többek között:
a webáruház működését;
a tárhelyszolgáltatást;
a rendelések kezelését;
a vásárlói fiókok kezelését;
a technikai naplózást;
a weboldal biztonsági infrastruktúráját.
A Shopify a szolgáltatás nyújtásához szükséges személyes adatokat adatfeldolgozóként kezeli.
⸻
6.2. Shopify Payments
A bankkártyás fizetések lebonyolítását a Shopify Payments biztosítja.
A fizetés során a bankkártya-adatok közvetlenül a fizetési szolgáltató rendszerében kerülnek feldolgozásra.
Az Adatkezelő:
a bankkártya számát;
a CVV/CVC kódot;
a lejárati dátumot
nem ismeri meg és nem tárolja.
Az Adatkezelő kizárólag a tranzakció sikerességéről, összegéről és azonosítójáról kap visszajelzést.
⸻
6.3. https://mostszamlazz.hu
Az elektronikus számlák kiállítása a https://mostszamlazz.hu rendszerének igénybevételével történik.
Az adattovábbítás célja:
számla kiállítása;
számviteli kötelezettség teljesítése;
jogszabályi kötelezettségek teljesítése.
Továbbított adatok különösen:
név;
számlázási cím;
adószám (vállalkozás esetén);
megrendelési adatok;
fizetési adatok.
⸻
6.4. Google
Az Adatkezelő több Google szolgáltatást vesz igénybe.
Gmail
A Gmail szolgál az ügyfelekkel történő kapcsolattartásra.
Az e-mailben megküldött személyes adatokat a Google rendszere tárolja.
⸻
Google Analytics
A Google Analytics segítségével az Adatkezelő statisztikai adatokat gyűjt a Weboldal használatáról.
A gyűjtött adatok különösen:
IP-cím (rövidített vagy anonimizált formában, ha alkalmazott);
böngésző típusa;
operációs rendszer;
meglátogatott oldalak;
oldalon eltöltött idő;
eszköz típusa;
földrajzi régió.
Az Analytics szolgáltatás célja kizárólag a Weboldal működésének elemzése és fejlesztése.
⸻
Google Ads Conversion Tracking
A Google Ads konverziókövetés lehetővé teszi annak mérését, hogy a hirdetések milyen eredménnyel működnek.
A szolgáltatás sütik alkalmazásával működik.
A szolgáltatás használata a megfelelő hozzájáruláshoz kötött, amennyiben ezt a hatályos jogszabályok előírják.
⸻
6.5. Meta Platforms
A Weboldal Meta Pixel technológiát használ.
Ennek célja:
konverziómérés;
remarketing;
hirdetések optimalizálása;
célközönségek létrehozása.
A Meta Pixel alkalmazása során a Meta Platforms Ireland Limited önálló adatkezelőként is kezelhet bizonyos személyes adatokat saját adatkezelési tájékoztatója szerint.
⸻
6.6. Futárszolgálat és kiszállítás
A megrendelések teljesítése érdekében az Adatkezelő a kiszállításhoz szükséges személyes adatokat továbbíthatja:
saját futár részére;
megbízott csomagküldő szolgáltató részére.
A továbbított adatok különösen:
név;
telefonszám;
szállítási cím;
rendelési azonosító;
utánvét összege (ha alkalmazandó).
Az adattovábbítás kizárólag a kiszállítás teljesítéséhez szükséges mértékben történik.
⸻
6.7. Könyvelő
Az Adatkezelő a jogszabályi kötelezettségei teljesítése érdekében könyvelő vagy könyvelőiroda szolgáltatásait veheti igénybe.
A könyvelő kizárólag a számviteli és adózási feladatok ellátásához szükséges adatokat ismerheti meg.
⸻
6.8. Hatóságok részére történő adattovábbítás
Az Adatkezelő kizárólag jogszabályi kötelezettség alapján továbbít személyes adatokat hatóságok, bíróságok vagy egyéb állami szervek részére.
Az adattovábbítás minden esetben a szükséges adatokra korlátozódik.
⸻
7. Nemzetközi adattovábbítás
Az Adatkezelő által igénybe vett egyes szolgáltatók – különösen a Shopify, Google és Meta – működésükből adódóan az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.
Az ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek mellett történik.
Amennyiben személyes adatok harmadik országba kerülnek továbbításra, az Adatkezelő biztosítja, hogy az adattovábbítás megfelelő garanciák mellett történjen.
E garanciák lehetnek különösen:
az Európai Bizottság megfelelőségi határozata;
az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses);
egyéb, a GDPR által elfogadott garanciák.
⸻
8. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok biztonsága folyamatosan biztosított legyen.
Különösen:
jogosultságkezelés;
jelszóvédelem;
titkosított adatkapcsolat (HTTPS);
naplózás;
biztonsági mentések;
hozzáférések korlátozása;
rendszeres frissítések;
vírusvédelem;
tűzfal alkalmazása.
Az Adatkezelő minden tőle elvárható intézkedést megtesz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, törlése vagy megsemmisülése ellen.
9. Az Érintettek jogai
Az Érintett a GDPR rendelkezései alapján jogosult az Adatkezelőtől tájékoztatást kérni személyes adatainak kezeléséről, továbbá jogosult kérni azok helyesbítését, törlését, kezelésének korlátozását, tiltakozhat az adatkezelés ellen, valamint – jogszabályban meghatározott esetekben – élhet adathordozhatósághoz való jogával.
Az Adatkezelő az Érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül teljesíti vagy megválaszolja. Amennyiben a kérelem összetettsége vagy a kérelmek száma ezt indokolja, ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az Érintettet tájékoztatja.
⸻
9.1. Tájékoztatáshoz való jog
Az Érintett jogosult arra, hogy az Adatkezelőtől világos, közérthető és részletes tájékoztatást kapjon személyes adatainak kezeléséről.
Ennek keretében jogosult megismerni különösen:
az adatkezelés célját;
a kezelt személyes adatok körét;
az adatkezelés jogalapját;
az adattovábbítás címzettjeit;
az adatmegőrzési időt;
az őt megillető jogokat;
az esetleges automatizált döntéshozatal vagy profilalkotás tényét.
⸻
9.2. Hozzáféréshez való jog
Az Érintett jogosult visszajelzést kapni arról, hogy az Adatkezelő kezeli-e személyes adatait.
Amennyiben igen, jogosult megismerni:
a kezelt adatokat;
azok forrását;
az adatkezelés célját;
az adattovábbításokat;
az adatkezelés időtartamát.
Az Érintett kérheti a kezelt személyes adatokról készült másolat kiadását is.
⸻
9.3. Helyesbítéshez való jog
Az Érintett jogosult kérni pontatlan vagy hiányos személyes adatainak kijavítását vagy kiegészítését.
Az Adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi.
⸻
9.4. Törléshez való jog
Az Érintett jogosult kérni személyes adatainak törlését, amennyiben:
az adatkezelés célja megszűnt;
az Érintett visszavonja hozzájárulását és nincs más jogalap;
az adatkezelés jogellenes;
jogszabály írja elő a törlést;
az adatokra már nincs szükség.
Az Adatkezelő a törlési kérelmet nem teljesítheti, amennyiben az adatkezelést jogszabály kötelezővé teszi vagy az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
⸻
9.5. Az adatkezelés korlátozásához való jog
Az Érintett kérheti személyes adatainak kezelésének korlátozását különösen akkor, ha:
vitatja azok pontosságát;
az adatkezelés jogellenes;
az Adatkezelőnek már nincs szüksége az adatokra, de az Érintett jogi igényének érvényesítéséhez szüksége van rájuk;
tiltakozott az adatkezelés ellen.
⸻
9.6. Adathordozhatósághoz való jog
Amennyiben az adatkezelés automatizált módon történik, és annak jogalapja hozzájárulás vagy szerződés teljesítése, az Érintett jogosult kérni személyes adatainak széles körben használt, géppel olvasható formátumban történő rendelkezésre bocsátását.
Kérésére az Adatkezelő – amennyiben ez technikailag megvalósítható – az adatokat közvetlenül más adatkezelő részére is továbbítja.
⸻
9.7. Tiltakozáshoz való jog
Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke, az Érintett jogosult tiltakozni személyes adatainak kezelése ellen.
Ebben az esetben az Adatkezelő kizárólag akkor kezelheti tovább az adatokat, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Érintett jogaival és szabadságaival szemben.
⸻
9.8. A hozzájárulás visszavonása
Amennyiben az adatkezelés jogalapja az Érintett hozzájárulása, azt bármikor jogosult visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
⸻
10. Adatmegőrzési idő
Az Adatkezelő a személyes adatokat kizárólag az adatkezelés céljának megvalósulásához szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott ideig kezeli.
A legfontosabb megőrzési idők:
Rendelési adatok: a polgári jogi elévülési idő figyelembevételével.
Számlázási adatok: a számviteli jogszabályok szerinti kötelező megőrzési idő.
Panaszkezeléssel kapcsolatos adatok: a vonatkozó fogyasztóvédelmi jogszabályok szerint.
Kapcsolatfelvételi adatok: az ügy lezárásáig, illetve jogi igény esetén annak rendezéséig.
Google Analytics, Meta Pixel és Google Ads sütik: a felhasználó hozzájárulásának időtartamáig vagy a sütik lejáratáig.
A megőrzési idő lejártát követően az Adatkezelő az adatokat törli vagy anonimizálja.
⸻
11. Jogorvoslati lehetőségek
Amennyiben az Érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, elsődlegesen jogosult közvetlenül az Adatkezelőhöz fordulni az mailto:info.kertibox@gmail.com e-mail címen.
Az Érintett emellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve jogosult bírósághoz fordulni.
A NAIH aktuális elérhetőségei és tájékoztatói a hivatalos honlapján érhetők el.
⸻
12. Cookie-k
A http://KertiBox.hu weboldal sütiket alkalmaz a megfelelő működés, a látogatottsági statisztikák készítése és a hirdetések teljesítményének mérése érdekében.
A sütik használatára vonatkozó részletes szabályokat a külön Cookie Tájékoztató tartalmazza.
⸻
13. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót egyoldalúan módosítani, amennyiben azt jogszabályváltozás, hatósági előírás, a Weboldal működésének megváltozása vagy más indokolt körülmény szükségessé teszi.
A módosított Tájékoztató a Weboldalon történő közzététel napjától hatályos.
⸻
14. Záró rendelkezések
Jelen Adatkezelési Tájékoztatóra a magyar jog, különösen a GDPR, az Infotv. és az egyéb vonatkozó magyar és európai uniós jogszabályok rendelkezései irányadók.
A jelen Tájékoztató a http://KertiBox.hu weboldal használatával összefüggő valamennyi személyes adat kezelésére alkalmazandó, és a Weboldalon történő közzététel napján lép hatályba.