Adatvédelem
Adatkezelési tájékoztató – Egedkert.huHatályos: 2026. 02. 28-tól | Verzió: 1.0
1) Adatkezelő adatai
- Adatkezelő: Szalay Attila e.v.
- Székhely és levelezési cím: 3300 Eger, Sánc utca 3.
- Nyilvántartási szám: 53300191
- Adószám: 69518696-1-30 (KATA, AAM – alanyi adómentes)
- E-mail: info@egedkert.hu
- Adatvédelmi tisztviselő (DPO): nem került kijelölésre
2) A tájékoztató célja, hatálya
Jelen tájékoztató célja, hogy ismertesse, az Egedkert.hu webáruház működtetése során milyen személyes adatokat kezelünk, milyen célból, mennyi ideig, kikkel osztjuk meg, és milyen jogai vannak az érintetteknek. A személyes adatok kezelésére a GDPR rendelkezései irányadók.
3) Az adatkezelések főbb esetei
3.1. Vásárlás / rendelés leadása (szerződés teljesítése)
- Cél: rendelés felvétele, visszaigazolás, teljesítés, ügyfélszolgálat
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))
- Kezelt adatok: név, e-mail, telefonszám, szállítási cím, számlázási cím, rendelt termékek, fizetési mód, rendelési azonosító, kommunikáció tartalma
- Megőrzés: polgári jogi igények elévüléséhez igazodóan (általában 5 év), számviteli bizonylatok esetén legalább 8 év
- Kötelező adatadás: igen, a szerződés teljesítéséhez szükséges
3.2. Kapcsolatfelvétel (e-mail/telefon/űrlap)
- Cél: kérdések megválaszolása, panaszkezelés
- Jogalap: jogos érdek vagy szerződés előkészítése (GDPR 6. cikk (1) f) / b))
- Kezelt adatok: név, e-mail, telefonszám, üzenet tartalma
- Megőrzés: a megkeresés lezárásától számított ésszerű ideig (tipikusan 1 év), jogvita esetén annak lezárásáig
3.3. Szállítás (Magyar Posta / MPL)
- Cél: csomag kézbesítése, értesítések
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))
- Kezelt adatok: név, szállítási cím/csomagpont, e-mail, telefonszám, csomagadatok, rendelési azonosító
- Megőrzés: a szállításhoz szükséges ideig, majd a szolgáltató saját szabályai szerint
3.4. Számlázás és könyvelés
- Cél: számla kiállítása, könyvelés, adó- és számviteli kötelezettségek
- Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c))
- Kezelt adatok: név, számlázási cím, számla adattartalma, fizetéshez kapcsolódó azonosítók
- Megőrzés: legalább 8 év
3.5. Online fizetés – Barion
- Cél: bankkártyás fizetés lebonyolítása, tranzakciókezelés, csalásmegelőzés
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))
- Kezelt adatok: tranzakció-azonosítók, fizetés státusza; a bankkártyaadatok kezelése a Barion felületén történik
3.6. Utánvét / előre utalás
- Cél: fizetés azonosítása, egyeztetés
- Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))
- Kezelt adatok: név, rendelési azonosító, fizetés státusza; előre utalásnál a közleményben szereplő adatok
3.7. Marketing / hírlevél
- Cél: akciók, újdonságok küldése e-mailben
- Jogalap: hozzájárulás (GDPR 6. cikk (1) a))
- Kezelt adatok: e-mail cím (opcionálisan név), feliratkozás időpontja, leiratkozás ténye
- Megőrzés: leiratkozásig / hozzájárulás visszavonásáig
4) Adatfeldolgozók, adattovábbítás
4.1. Google szolgáltatások (tárhely és digitális infrastruktúra)
A weboldal működtetéséhez több Google szolgáltatást használunk.
- Szolgáltató: Google
- Európai szerződő fél: Google Ireland Limited (Dublin, Írország)
- Megjegyzés: A szolgáltatások használata során személyes adatok az EU-n kívülre (pl. USA) továbbításra kerülhetnek vagy onnan hozzáférhetővé válhatnak.
- Garanciák: EU Standard Contractual Clauses (SCC) és kapcsolódó technikai/szervezési intézkedések.
Használt Google szolgáltatások
- Google Cloud Storage: fájlok és statikus tartalmak tárolása
- Google Compute Engine: a weboldal szerveroldali futtatása
- Firebase: háttérrendszer, adatbázis vagy autentikációs funkciók
- Google Workspace: üzleti kommunikáció (pl. e-mail)
- Google Analytics: látogatottsági statisztikák (csak hozzájárulás után)
Fizetési szolgáltató
Barion Payment Zrt. – a szolgáltató saját adatkezelési tájékoztatója szerint.
Szállítás
Magyar Posta Zrt. / MPL – a kézbesítéshez szükséges minimális adatok átadásával.
Domain regisztrátor
Nethely Kft. (1115 Budapest, Halmi utca 29.)
5) Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat (jogosultságkezelés, naplózás, frissítések, hozzáférések korlátozása, HTTPS).
6) Az érintettek jogai
- hozzáférés (GDPR 15. cikk)
- helyesbítés (16. cikk)
- törlés (17. cikk)
- adatkezelés korlátozása (18. cikk)
- adathordozhatóság (20. cikk)
- tiltakozás jogos érdek esetén (21. cikk)
- hozzájárulás visszavonása (ha releváns)
Kérelmét az alábbi címen tudja benyújtani: info@egedkert.hu
7) Jogorvoslat
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz is lehet fordulni.
8) Cookie-k (sütik)
A weboldal működéséhez szükséges technikai sütiket használhatunk. Statisztikai sütiket (pl. Google Analytics) csak előzetes hozzájárulás után alkalmazunk.
Az Analytics során az adatok Google szerverein kerülnek feldolgozásra, és az EU-n kívülre is továbbításra kerülhetnek megfelelő garanciák mellett. A hozzájárulás bármikor visszavonható a süti-beállításoknál.