Adatvédelem
Adatkezelési tájékoztató
Utolsó frissítés: 2026. szeptember 2. – Adatait biztonságosan kezeljük.
Amit fontos tudni:
- 🔒Csak a rendelés teljesítéséhez szükséges adatokat kérjük
- 🔒Nem adjuk el és nem adjuk tovább az adatait marketingcélra
- 🔒Bankkártya adatok nem jutnak el hozzánk – a Barion kezeli
- 🔒Bármikor kérheti az adatai törlését vagy hordozhatóságát
1. Az adatkezelő adatai
Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kijelölésére, mivel nem végez nagymértékű, szisztematikus megfigyelést és nem kezel különleges adatokat nagy mennyiségben.
2. Jogszabályi háttér
Jelen tájékoztató az alábbi jogszabályok figyelembevételével készült:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről (Grt.)
- 2000. évi C. törvény – a számvitelről (Sztv.)
3. Milyen adatokat kezelünk?
Rendeléskor
- Név
- E-mail-cím
- Telefonszám
- Szállítási cím
- Számlázási cím
- Adószám (ha céges)
Kapcsolatfelvételkor
- Név
- E-mail-cím
- Üzenet tartalma
Weboldal használatakor
- IP-cím (anonimizált)
- Böngésző típusa
- Látogatási adatok
- Cookie azonosítók
Jótállási igény esetén
- Név
- Elérhetőség
- Termék adatai
- Vásárlás dátuma, számlaszám
4. Az adatkezelés céljai, jogalapjai és megőrzési idők
| Tevékenység | Jogalap | Megőrzési idő |
|---|---|---|
| Rendelés teljesítése | Szerződés teljesítése – GDPR 6. cikk (1) b) | Teljesítéstől számított 5 év (Ptk. elévülési idő) |
| Számla kiállítása | Jogi kötelezettség – GDPR 6. cikk (1) c), Sztv. 169. § | 8 év |
| Szállítás (GLS, MPL) | Szerződés teljesítése – GDPR 6. cikk (1) b) | Kiszállítás + 1 év |
| Fizetés (Barion) | Szerződés teljesítése – GDPR 6. cikk (1) b) | Bankkártya adatok nem kerülnek hozzánk |
| Jótállás / garancia | Jogi kötelezettség – GDPR 6. cikk (1) c) | Jótállás időtartama + 1 év |
| Panaszkezelés | Jogi kötelezettség – GDPR 6. cikk (1) c), Fgytv. | 5 év |
| Kapcsolattartás | Jogos érdek – GDPR 6. cikk (1) f) | Célmegvalósulásig + 1 év |
| Hírlevél | Hozzájárulás – GDPR 6. cikk (1) a), Grt. 6. § | Visszavonásig |
| Google Analytics | Hozzájárulás – GDPR 6. cikk (1) a) | 26 hónap (GA4 alapbeállítás) |
5. Adatfeldolgozó partnereink
Az alábbi partnereink végeznek adatfeldolgozási tevékenységet a megbízásunk alapján:
| Partner | Tevékenység | Székhely |
|---|---|---|
| Barion Payment Zrt. | Online fizetés | 1117 Budapest, Infopark sétány 1. (HU) |
| GLS General Logistics Systems Hungary Kft. | Csomagszállítás, átvevőpontos kézbesítés | 2351 Alsónémedi, GLS Európa u. 2. (HU) |
| Magyar Posta Zrt. (MPL) | Csomagszállítás | 1138 Budapest, Dunavirág u. 2-6. (HU) |
| KBOSS.hu Kft. (Számlázz.hu) | Számlázás | 1031 Budapest, Záhony u. 7. (HU) |
| Google LLC | Webanalitika (Google Analytics) | 1600 Amphitheatre Parkway, Mountain View, CA (USA) |
| Meta Platforms Ireland Ltd. | Hirdetés-hatékonyság mérése (Meta Pixel) | 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 (IE) |
| Vercel Inc. | Weboldal üzemeltetés (hosting) | 440 N Barranca Ave #4133, Covina, CA (USA) |
| Supabase Inc. | Adatbázis szolgáltatás | 970 Toa Payoh North #07-04, Singapore (SG) |
| Plus Five Five, Inc. (Resend) | Tranzakciós és marketing e-mailek küldése | 2261 Market Street #5039, San Francisco, CA 94114 (USA) |
| API Hero Ltd (Trigger.dev) | Háttérfolyamatok futtatása (e-mail ütemezés) | 3rd Floor, 1 Ashley Road, Altrincham, Cheshire WA14 2DT (UK) |
| Molin AI Ltd | AI vásárlási asszisztens (chat) | 124 City Road, London EC1V 2NX (UK) |
| Trustindex Ltd | Vélemények gyűjtése és megjelenítése | 2724 Újlengyel, Nyári Pál utca 15. (HU) |
A pénztárban, ha csomagpontos vagy csomagautomatás átvételt választ, a GLS Hungary térképes átvevőpont-keresője töltődik be a böngészőjébe. Ez a szolgáltatás megkapja a böngészője IP-címét. A térkép kizárólag akkor töltődik be, ha ilyen szállítási módot választ – más oldalakon és más szállítási mód esetén nem.
6. Adattovábbítás harmadik országba
Az adatfeldolgozóink egy része az Európai Gazdasági Térségen (EGT) kívüli országban működik. Az alábbiakban ismertetjük, milyen garanciák alapján történik az adattovábbítás:
| Partner | Ország | Garancia |
|---|---|---|
| Google LLC | USA | EU–US Data Privacy Framework (DPF) megfelelőségi határozat |
| Vercel Inc. | USA | EU–US Data Privacy Framework (DPF) / Standard Contractual Clauses (SCC) |
| Supabase Inc. | Szingapúr / USA | Standard Contractual Clauses (SCC) |
| Plus Five Five, Inc. (Resend) | USA | Standard Contractual Clauses (SCC) |
| API Hero Ltd (Trigger.dev) | Egyesült Királyság | Az Európai Bizottság megfelelőségi határozata, illetve Standard Contractual Clauses (SCC) |
| Molin AI Ltd | Egyesült Királyság | Az Európai Bizottság megfelelőségi határozata, illetve Standard Contractual Clauses (SCC) |
Az EU–US Data Privacy Framework keretében az Európai Bizottság 2023. július 10-én elfogadta a megfelelőségi határozatot (C(2023) 4745), amely alapján az USA-ba történő adattovábbítás a GDPR 45. cikke alapján jogszerű – amennyiben a fogadó szervezet DPF-tanúsítvánnyal rendelkezik.
8. Az Ön jogai (érintetti jogok)
A GDPR 15–22. cikkei alapján az alábbi jogok illetik meg:
Hozzáférés joga (15. cikk)
Tájékoztatást kérhet arról, milyen adatait kezeljük.
Helyesbítés joga (16. cikk)
Pontatlan vagy hiányos adatai javítását kérheti.
Törlés joga (17. cikk)
Kérheti adatai törlését ("elfeledtetéshez való jog").
Korlátozás joga (18. cikk)
Az adatkezelés felfüggesztését kérheti.
Tiltakozás joga (21. cikk)
Jogos érdek alapú adatkezelés ellen tiltakozhat.
Hordozhatóság joga (20. cikk)
Adatait géppel olvasható formátumban kérheti.
Az érintetti jogok gyakorlásához forduljon hozzánk a info@labornite.hu e-mail-címen. A kérelmet legkésőbb 1 hónapon belül teljesítjük (a GDPR 12. cikk (3) alapján).
9. Hozzájárulás visszavonása
A GDPR 7. cikk (3) alapján, amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja – a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Visszavonás módjai:
- Hírlevél: minden hírlevélben található „Leiratkozás” linkre kattintva, vagy e-mailben (info@labornite.hu)
- Cookie-k: a böngésző beállításaiban vagy a cookie-sávban
- Egyéb: e-mailben vagy postai levélben jelezve (info@labornite.hu)
10. Automatizált döntéshozatal és profilalkotás
A GDPR 22. cikke alapján tájékoztatjuk, hogy a www.adwa.hu webáruházban nem alkalmazunk automatizált döntéshozatalt és nem végzünk profilalkotást, amely a Vásárlóra nézve joghatással járna vagy őt jelentős mértékben érintené.
11. Adatbiztonsági intézkedések
A GDPR 32. cikke alapján az adatkezelő az alábbiakban ismertetett technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:
Technikai intézkedések
- SSL/TLS titkosítás (HTTPS)
- Titkosított adatbázis-kapcsolat
- Tűzfalak és hozzáférés-szabályozás
- Rendszeres biztonsági frissítések
- Biztonságos jelszó-tárolás (hash)
Szervezési intézkedések
- Korlátozott hozzáférés (need-to-know elv)
- Adatfeldolgozói szerződések (DPA)
- Rendszeres felülvizsgálat
- Munkatársak titoktartási kötelezettsége
12. Adatvédelmi incidens kezelése
A GDPR 33–34. cikkei alapján adatvédelmi incidens (jogosulatlan hozzáférés, adatvesztés, adatszivárgás) észlelése esetén:
- A Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH) 72 órán belül értesítjük, ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira nézve.
- Ha az incidens magas kockázattal jár, közvetlenül tájékoztatjuk az érintett személyeket is.
- Minden incidenst dokumentálunk, beleértve a tényeket, hatásokat és a megtett intézkedéseket.
13. Gyermekek adatainak védelme
A webáruház szolgáltatásai 16. életévüket betöltött személyeknek szólnak (GDPR 8. cikk, Infotv. 1. §). Tudatosan nem gyűjtünk 16 éven aluli személyek adatait. Ha tudomásunkra jut, hogy 16 év alatti személy adatait kezeljük, azokat haladéktalanul töröljük.
14. Jogorvoslati lehetőségek
Ha úgy érzi, hogy adatkezelési jogai sérültek, az alábbi lehetőségei vannak:
1. Közvetlen megkeresés
Forduljon hozzánk bizalommal a info@labornite.hu címen – igyekszünk 30 napon belül megoldást találni.
2. NAIH – Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
3. Bírósági jogorvoslat
A GDPR 79. cikke alapján bírósághoz fordulhat. A pert a lakóhelye szerinti törvényszék előtt is megindíthatja.
15. Tájékoztató módosítása
A Szolgáltató fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosított tájékoztatót a weboldalon tesszük közzé, a módosítás dátumának feltüntetésével.
Lényeges változás esetén (pl. új adatkezelési cél, új adatfeldolgozó partner) a regisztrált vásárlóinkat e-mailben is értesítjük. Amennyiben az adatkezelés hozzájáruláson alapul, a módosítás nem érinti a korábbi hozzájárulás érvényességét – szükség esetén új hozzájárulást kérünk.
Kapcsolat adatvédelmi ügyekben
Adatkezeléssel kapcsolatos kérdéseivel forduljon hozzánk bizalommal – igyekszünk 30 napon belül válaszolni.