Hatályos: 2026. július 14-től

1. Az adatkezelő

Név: Sarok István Jánosné egyéni vállalkozó
Székhely és levelezési cím: 1039 Budapest, Füst Milán utca 14. 2/7.
Nyilvántartási szám: 60374482
Adószám: 70392881-1-41
E-mail: info@fontosvagynekem.eu
Telefon: +36 20 579 0235
Weboldal: https://tntslim.hu/

A jelen tájékoztató a Fontos Vagy Nekem webáruházban és a hozzá kapcsolódó szolgáltatások során végzett személyesadat-kezelésekre vonatkozik.

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben és ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, sérüléstől vagy elvesztéstől.

A Webáruház különleges személyes adatok – például egészségügyi, vallási, politikai vagy biometrikus adatok – megadását nem kéri. Kérjük, ilyen adatot üzenetben vagy űrlapon se küldjön, kivéve, ha az adott ügy intézéséhez ez feltétlenül szükséges.

3. A kezelt adatok, az adatkezelés célja, jogalapja és időtartama

3.1. Megrendelés, szerződéskötés és teljesítés

Kezelt adatok:
– név;
– számlázási és szállítási cím;
– e-mail-cím;
– telefonszám;
– a megrendelt termékek, mennyiségük és áruk;
– a választott szállítási és fizetési mód;
– rendelési azonosító, rendelési és teljesítési adatok;
– az Ügyfél által a rendeléshez fűzött megjegyzés.

Az adatkezelés célja:
a megrendelés feldolgozása, a szerződés létrehozása és teljesítése, kapcsolattartás, fizetés, szállítás, reklamáció és az esetleges jogi igények kezelése.

Jogalap:
a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.

Az adatok megadása a rendelés teljesítéséhez szükséges. A kötelező adatok hiányában a megrendelés nem teljesíthető.

Megőrzési idő:
a szerződés teljesítésétől számított, polgári jogi igények érvényesítésére nyitva álló idő végéig, általában 5 évig. A számviteli bizonylatokra vonatkozó adatokra a 3.2. pont szerinti hosszabb megőrzési idő irányadó.

3.2. Számlázás és könyvelés

Kezelt adatok:
név, számlázási cím, a vásárlás és fizetés adatai, a számlán jogszabály alapján feltüntetendő egyéb adatok.

Cél:
számla kiállítása, könyvelési és adózási kötelezettségek teljesítése.

Jogalap:
a GDPR 6. cikk (1) bekezdés c) pontja – az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Megőrzési idő:
a számviteli bizonylatokat az adatkezelő 8 évig őrzi meg.

3.3. Banki átutalás és bankkártyás fizetés

Banki átutalás esetén az adatkezelő bankszámláján megjelenhet a fizető neve, bankszámlaszáma, a közlemény és a tranzakció adatai.

Online bankkártyás fizetés esetén a fizetést a Stripe rendszere kezeli. A bankkártya teljes adatait az adatkezelő nem kapja meg és nem tárolja; a fizetés eredményéről, összegéről és azonosítójáról kap információt.

Cél:
a fizetés lebonyolítása, visszaigazolása, visszatérítés és a pénzügyi egyeztetés.

Jogalap:
a GDPR 6. cikk (1) bekezdés b) pontja, valamint a számviteli adatok tekintetében a GDPR 6. cikk (1) bekezdés c) pontja.

Megőrzési idő:
a rendelési adatokkal, illetve a számviteli bizonylatokkal azonos ideig.

3.4. Kiszállítás

A kiszállítás teljesítéséhez az adatkezelő a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. részére átadja a címzett nevét, szállítási címét, telefonszámát, e-mail-címét, a csomag azonosításához szükséges adatokat, valamint utánvét esetén a beszedendő összeget.

Cél:
a csomag feladása, kézbesítése, nyomon követése és az Ügyfél értesítése.

Jogalap:
a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése.

Megőrzési idő:
az adatkezelőnél a rendelési adatokkal azonos ideig; a GLS önálló adatkezelésére a GLS saját adatkezelési tájékoztatója irányadó.

3.5. Felhasználói fiók

Kezelt adatok:
név, e-mail-cím, felhasználónév, jelszó titkosított lenyomata, címadatok, rendelési előzmények és a fiókbeállítások.

Cél:
felhasználói fiók létrehozása és működtetése, a vásárlási folyamat megkönnyítése, korábbi rendelések megjelenítése.

Jogalap:
a GDPR 6. cikk (1) bekezdés b) pontja.

Megőrzési idő:
a fiók törléséig. A fiók törlése nem érinti azokat a rendelési, számlázási vagy egyéb adatokat, amelyeket az adatkezelő jogi kötelezettség vagy jogi igény miatt továbbra is köteles megőrizni.

3.6. Kapcsolatfelvétel és ügyfélszolgálat

Kezelt adatok:
név, e-mail-cím, telefonszám, az üzenet tartalma, a kapcsolódó rendelési adatok és a kommunikáció időpontja.

Cél:
kérdések megválaszolása, ügyintézés, panaszok és jogi igények kezelése.

Jogalap:
– rendeléshez vagy szerződéshez kapcsolódó megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja;
– egyéb megkeresés és az adatkezelő jogi igényeinek védelme esetén a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke.

Megőrzési idő:
az általános megkereséseket az ügy lezárásától számított legfeljebb 1 évig; a fogyasztói panaszokat és az azokra adott válaszokat 3 évig; jogvita esetén az igény jogerős lezárásáig vagy elévüléséig.

3.7. Hírlevél és közvetlen üzletszerzés

Kezelt adatok:
név, e-mail-cím, feliratkozás időpontja, hozzájárulás és annak visszavonásának adatai, valamint a hírlevéllel kapcsolatos technikai események.

Cél:
hírlevelek, ajánlatok, kedvezmények és a Webáruház termékeivel kapcsolatos marketingüzenetek küldése.

Jogalap:
a GDPR 6. cikk (1) bekezdés a) pontja – az érintett előzetes, önkéntes, egyértelmű és kifejezett hozzájárulása.

A vásárlás önmagában nem jelent hírlevél-feliratkozást. Hírlevelet természetes személy részére csak megfelelő hozzájárulás alapján küldünk.

A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható az üzenetben található leiratkozási hivatkozással vagy az info@fontosvagynekem.eu címen.

Megőrzési idő:
a hozzájárulás visszavonásáig. A hozzájárulás megadásának és visszavonásának igazolásához szükséges adatokat az adatkezelő a visszavonást követően, az esetleges jogi igények elévüléséig, legfeljebb 5 évig őrizheti meg. A leiratkozott cím tiltólistán kizárólag annak biztosításához maradhat meg, hogy arra további marketingüzenet ne kerüljön kiküldésre.

3.8. Nyereményjátékok és promóciók

Nyereményjáték esetén az adatkezelés részletes feltételeit az adott játék szabályzata és külön adatkezelési tájékoztatója tartalmazza. A játékhoz szükséges adatok kezelése a résztvevő hozzájárulásán, a nyertes teljesítéshez szükséges adatai pedig a szerződés teljesítésén vagy jogi kötelezettségen alapulhatnak.

3.9. Technikai és biztonsági naplóadatok

A Weboldal használata során a szerver és a biztonsági rendszerek kezelhetik az IP-címet, a látogatás időpontját, a meglátogatott oldal címét, a böngésző és az eszköz technikai adatait, valamint a hibákra és biztonsági eseményekre vonatkozó naplókat.

Cél:
a Weboldal működtetése, informatikai biztonsága, hibakeresés, visszaélések és jogosulatlan hozzáférések megelőzése.

Jogalap:
a GDPR 6. cikk (1) bekezdés f) pontja – az adatkezelőnek a Weboldal biztonságos és megbízható működéséhez fűződő jogos érdeke.

Megőrzési idő:
a technikai és biztonsági cél eléréséhez szükséges ideig; biztonsági esemény esetén annak kivizsgálásáig és az esetleges jogi igények elévüléséig.

3.10. Statisztika, hirdetés és remarketing

A Webáruház az érintett hozzájárulása esetén Google Analytics, Google Ads, Meta/Facebook Pixel és kapcsolódó technológiák segítségével kezelhet online azonosítókat, cookie-azonosítókat, IP-címből képzett helyadatot, eszköz- és böngészőadatokat, oldalmegtekintési, kattintási, vásárlási és kampányadatokat.

Cél:
a Weboldal használatának mérése, statisztikák készítése, hirdetések teljesítményének mérése, személyre szabott hirdetések és remarketing.

Jogalap:
a GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás.

A statisztikai és marketing célú technológiák csak a megfelelő cookie-kategória elfogadása után aktiválhatók. A hozzájárulás bármikor módosítható vagy visszavonható a Weboldalon elérhető Cookie-beállítások felületen.

Megőrzési idő:
az egyes cookie-k és szolgáltatói beállítások szerinti időtartam, amely a Cookie-beállítások felületen tekinthető meg.

4. Az adatok forrása

A személyes adatok elsősorban közvetlenül az érintettől származnak, például rendelés, regisztráció, hírlevél-feliratkozás, űrlap vagy e-mail útján.

Egyes adatok a fizetési szolgáltatótól, a futárszolgálattól, a banktól, illetve – hozzájárulás esetén – analitikai és hirdetési szolgáltatóktól érkezhetnek, például a fizetés vagy kézbesítés státuszáról, illetve a kampányok eredményéről.

5. Adatfeldolgozók és címzettek

Az adatkezelő a feladatai ellátásához az alábbi címzetti és adatfeldolgozói kategóriákat veszi igénybe:

– tárhely-, szerver-, domain- és e-mail-szolgáltató;
– WordPress/WooCommerce webáruház-rendszer és annak technikai szolgáltatói;
– informatikai üzemeltető és biztonsági szolgáltató;
– hírlevél- és CRM-rendszer, így különösen a Weboldalon működő FluentCRM;
– CookieYes cookie-hozzájárulás-kezelő rendszer;
– Stripe fizetési szolgáltató;
– GLS futárszolgálat;
– számlázóprogram és könyvelő;
– bank és pénzforgalmi szolgáltatók;
– Google szolgáltatások, így különösen Google Analytics és Google Ads;
– Meta Platforms Ireland Limited szolgáltatásai, így különösen a Meta/Facebook Pixel;
– jogi vagy más szakmai tanácsadó, ha erre jogi igény vagy kötelezettség miatt szükség van;
– hatóságok és bíróságok, jogszabályi kötelezettség vagy hivatalos megkeresés alapján.

Az adatkezelő kizárólag a szolgáltatás ellátásához szükséges adatokat teszi hozzáférhetővé. Az adatfeldolgozók az adatokat az adatkezelő utasításai, a velük kötött szerződés és a vonatkozó jogszabályok szerint kezelik.

Egyes szolgáltatók – különösen a Stripe, Google, Meta és CookieYes – bizonyos adatkezelések tekintetében önálló adatkezelőként is eljárhatnak. Az ilyen adatkezelésre a szolgáltató saját adatkezelési tájékoztatója is irányadó.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes nemzetközi szolgáltatók igénybevétele során személyes adatok az Európai Gazdasági Térségen kívüli országba, különösen az Amerikai Egyesült Államokba is kerülhetnek.

Az adattovábbítás csak a GDPR V. fejezetének megfelelő garanciák mellett történhet, így különösen:
– az Európai Bizottság megfelelőségi határozata;
– az EU–USA adatvédelmi keretrendszerben való érvényes részvétel;
– az Európai Bizottság által elfogadott általános szerződési feltételek;
– vagy más, a GDPR szerinti megfelelő garancia alapján.

A vonatkozó garanciákról az érintett az info@fontosvagynekem.eu címen kérhet további tájékoztatást.

7. Adatbiztonság

Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen:

– titkosított HTTPS-kapcsolat;
– hozzáférési jogosultságok korlátozása;
– erős hitelesítés és adminisztrátori hozzáférések védelme;
– rendszeres szoftver- és biztonsági frissítések;
– biztonsági mentések;
– naplózás, kártevő- és támadásvédelem;
– az adatfeldolgozók körültekintő kiválasztása.

Az interneten történő adattovábbítás teljes kockázatmentessége nem garantálható, de az adatkezelő megteszi az észszerűen elvárható intézkedéseket a személyes adatok védelmére.

8. Az érintett jogai

Az érintett jogosult:

– tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz;
– kérni a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
– a jogszabályi feltételek fennállása esetén kérni az adatok törlését;
– kérni az adatkezelés korlátozását;
– a jogszabályi feltételek fennállása esetén élni az adathordozhatósághoz való joggal;
– tiltakozni a jogos érdeken alapuló adatkezelés ellen;
– közvetlen üzletszerzés esetén bármikor, indokolás nélkül tiltakozni;
– hozzájárulását bármikor visszavonni, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét;
– panaszt tenni a felügyeleti hatóságnál;
– jogainak megsértése esetén bírósághoz fordulni.

A törléshez való jog nem korlátlan. Az adatkezelő nem törölheti azokat az adatokat, amelyeket jogi kötelezettség, szerződéses igény, számviteli szabály vagy jogvita miatt továbbra is meg kell őriznie.

9. Joggyakorlás és válaszadási határidő

Az érintetti kérelmek az alábbi elérhetőségeken nyújthatók be:

E-mail: info@fontosvagynekem.eu
Postai cím: Sarok István Jánosné egyéni vállalkozó, 1039 Budapest, Füst Milán utca 14. 2/7.

A Weboldalon található adatlekérési és adattörlési űrlap is használható. Az űrlapon benyújtott kérelmet a rendszer továbbítja az adatkezelő részére; a kérelem teljesítése előtt az adatkezelő jogosult az érintett személyazonosságának és jogosultságának észszerű ellenőrzésére.

Az adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol. Szükség esetén – a kérelem összetettségére vagy a kérelmek számára tekintettel – a határidő további két hónappal meghosszabbítható; erről az adatkezelő az első hónapon belül tájékoztatja az érintettet.

10. Panasz és jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu/

Az érintett jogosult bírósághoz is fordulni. A pert választása szerint az adatkezelő székhelye vagy saját lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

11. Automatizált döntéshozatal és profilalkotás

A Webáruház nem alkalmaz kizárólag automatizált adatkezelésen alapuló olyan döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Hozzájárulás esetén az analitikai és hirdetési szolgáltatók a látogatói magatartás alapján statisztikai vagy marketingcélú profilokat alkothatnak. Ez nem eredményez az adatkezelő részéről joghatással járó vagy hasonlóan jelentős automatikus döntést.

12. COOKIE TÁJÉKOZTATÓ

12.1. Mik azok a cookie-k?

A cookie-k a böngészőben vagy az eszközön tárolt kis adatfájlok. Segíthetnek a Weboldal alapvető működésében, a kosár megőrzésében, a beállítások felidézésében, a látogatottság mérésében és – hozzájárulás esetén – a hirdetések személyre szabásában.

12.2. A használt cookie-k kategóriái

Szükséges cookie-k

Ezek a Weboldal és a webáruház működéséhez szükségesek, például a kosár, a pénztár, a biztonság, a munkamenet és a hozzájárulási beállítások kezeléséhez. Ezek alkalmazása nem igényel külön hozzájárulást, mert nélkülük a kért szolgáltatás nem vagy nem megfelelően működne.

Funkcionális cookie-k

A felhasználói beállítások és kényelmi funkciók megjegyzését szolgálják. Ha a CookieYes felület ezeket külön hozzájáruláshoz köti, csak az elfogadás után aktiválódnak.

Statisztikai cookie-k

A Weboldal használatáról, forgalmáról és teljesítményéről gyűjtenek adatokat, például a Google Analytics segítségével. Ezek csak hozzájárulás után alkalmazhatók.

Marketing cookie-k és pixelek

A hirdetések teljesítményének mérését, személyre szabását és remarketinget szolgálják, például Google Ads és Meta/Facebook Pixel használatával. Ezek csak hozzájárulás után alkalmazhatók.

12.3. Hozzájárulás kezelése

A Weboldal a CookieYes hozzájárulás-kezelő rendszerét használja.

A látogató:
– elfogadhatja az összes választható cookie-t;
– kategóriánként beállíthatja a hozzájárulását;
– elutasíthatja a nem szükséges cookie-kat.

A nem szükséges cookie-k elutasítása nem akadályozhatja a Webáruház alapvető használatát és a vásárlást.

A választás bármikor módosítható vagy visszavonható a Weboldalon elérhető „Cookie-beállítások” hivatkozással. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

12.4. A cookie-k részletes listája

Az aktuálisan használt cookie-k neve, szolgáltatója, célja, kategóriája és megőrzési ideje a CookieYes által megjelenített Cookie-beállítások felületen található. Ez a lista a Weboldalon használt szolgáltatások változásával automatikusan vagy időszakosan frissülhet.

12.5. Cookie-k törlése a böngészőből

A látogató a böngésző beállításaiban is törölheti vagy letilthatja a cookie-kat. A szükséges cookie-k teljes letiltása esetén a kosár, a pénztár, a belépés vagy a Weboldal más alapvető funkciói nem feltétlenül működnek megfelelően.

13. A tájékoztató módosítása

Az adatkezelő jogosult a jelen tájékoztatót a jogszabályok, a szolgáltatások vagy az alkalmazott technológiák változása esetén módosítani. A mindenkor hatályos változat a Weboldalon érhető el. A lényeges változásokról az adatkezelő a körülményekhez igazodó módon tájékoztatást ad.