Az adataid biztonságban
Átláthatóan összefoglaljuk, hogy a szerszamolcson.hu webáruház milyen személyes adatokat kezel, milyen célból és meddig, kivel osztja meg azokat, és milyen jogok illetnek meg téged.
A jelen adatkezelési tájékoztató célja, hogy világosan és érthetően bemutassa, a szerszamolcson.hu webáruház üzemeltetője hogyan kezeli a látogatók és a vásárlók személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (a továbbiakban: GDPR) és a vonatkozó magyar jogszabályokkal összhangban készült.
01. Az adatkezelő
1.1. Az Ön személyes adatainak kezelője a webáruházat üzemeltető alábbi vállalkozás (a továbbiakban: Adatkezelő):
- Cégnév
- Lodix Trade Kft
- Székhely
- 2765 Farmos, Kossuth Lajos út 31.
- Adószám
- 11735823-2-13
- Cégjegyzékszám / nyilvántartási szám
- 13-09-134527
- info@szerszamolcson.hu
- Telefon
- +36 30 561 9245
- Weboldal
- szerszamolcson.hu
1.2. Adatvédelmi tisztviselő. Az Adatkezelő – tevékenységének jellegére és méretére tekintettel – a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem kötelezett, ezért ilyet nem alkalmaz. Adatvédelmi kérdéseivel az Adatkezelő fenti elérhetőségein fordulhat hozzánk.
1.3. Az Adatkezelő magára nézve kötelezőnek ismeri el a jelen tájékoztató tartalmát, és kötelezettséget vállal arra, hogy adatkezelése megfelel a hatályos jogszabályi elvárásoknak.
02. Fogalmak és alapelvek
2.1. Személyes adat: bármely azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó információ. Érintett: az a természetes személy, akinek a személyes adatait kezeljük – jellemzően a webáruház látogatója, regisztrált felhasználója vagy vásárlója.
2.2. Adatkezelő és adatfeldolgozó. Az adatkezelő határozza meg az adatkezelés céljait és eszközeit; az adatfeldolgozó az adatkezelő nevében, annak utasításai szerint kezel adatokat (például a futárszolgálat vagy a tárhelyszolgáltató). Az adatfeldolgozók felsorolását az 5. pont tartalmazza.
2.3. Jogalapok. Az Adatkezelő személyes adatot kizárólag megfelelő jogalap birtokában kezel. A leggyakoribb jogalapok: az érintett hozzájárulása, a szerződés teljesítése, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, valamint az Adatkezelő vagy harmadik fél jogos érdeke.
2.4. Alapelvek. Az adatkezelés során az Adatkezelő a jogszerűség, tisztességesség és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg elvei szerint jár el.
03. A kezelt adatok és céljaik
Az alábbiakban adatkezelési célonként foglaljuk össze, hogy milyen adatokat, milyen jogalapon és meddig kezelünk.
3.1. Regisztráció és felhasználói fiók.
| Kezelt adatok | név, e-mail-cím, telefonszám, jelszó (titkosítva tárolva), mentett szállítási és számlázási címek |
| Cél | a fiók létrehozása és működtetése, a rendelések nyomon követése, a gyorsabb vásárlás |
| Jogalap | az érintett hozzájárulása (a regisztráció önkéntes) |
| Időtartam | a fiók fennállásáig, illetve a hozzájárulás visszavonásáig (a fiók törléséig) |
3.2. Megrendelés és számlázás.
| Kezelt adatok | név, számlázási cím, szállítási cím, e-mail-cím, telefonszám, a megrendelt termékek és a rendelés adatai; céges vásárlásnál cégnév és adószám |
| Cél | a megrendelés teljesítése, a szerződés létrehozása és teljesítése, számla kiállítása, kapcsolattartás a rendelésről |
| Jogalap | szerződés teljesítése; a számlázási adatok tekintetében jogi kötelezettség (számviteli előírások) |
| Időtartam | a számlákat és a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény alapján 8 évig őrizzük meg |
3.3. Kiszállítás.
| Kezelt adatok | név, szállítási cím, telefonszám, e-mail-cím (a futárszolgálat felé továbbítva) |
| Cél | a megrendelt termék kézbesítése, a kézbesítéssel kapcsolatos értesítés |
| Jogalap | szerződés teljesítése |
| Időtartam | a kiszállítás lebonyolításához szükséges ideig; a futárszolgálat saját adatkezeléséről a saját tájékoztatója rendelkezik |
3.4. Hűségprogram (VIP & pontgyűjtés).
| Kezelt adatok | a fiókhoz kapcsolt vásárlási előzmény, a jóváírt pontok és kuponok, a VIP-státusz |
| Cél | a hűségprogram működtetése, pontok és kedvezmények jóváírása |
| Jogalap | szerződés teljesítése (a hűségprogram feltételei szerint) |
| Időtartam | a fiók fennállásáig, illetve a hűségprogramból való kilépésig |
3.5. Hírlevél.
| Kezelt adatok | e-mail-cím (a feliratkozáskor megadott), amelyet az adatbázisunkban tárolunk |
| Cél | akciókról, újdonságokról szóló hírlevél küldése |
| Jogalap | az érintett önkéntes hozzájárulása |
| Időtartam | a hozzájárulás visszavonásáig (a leiratkozásig); a leiratkozás minden hírlevélben egy kattintással elérhető |
3.6. Ügyfélszolgálat és panaszkezelés.
| Kezelt adatok | név, e-mail-cím, telefonszám, a megkeresés vagy panasz tartalma |
| Cél | a megkeresés megválaszolása, a panasz kivizsgálása és kezelése |
| Jogalap | jogos érdek (a megkeresés megválaszolása); panasz esetén jogi kötelezettség |
| Időtartam | a fogyasztóvédelmi törvény szerint a panaszról felvett jegyzőkönyvet és a válasz másolatát 5 évig őrizzük meg |
3.7. Elállás kezelése.
| Kezelt adatok | név, e-mail-cím, rendelésszám, az érintett termék, és – ha megadja – bankszámlaszám a visszatérítéshez |
| Cél | az elállási nyilatkozat feldolgozása, a vételár visszatérítése |
| Jogalap | jogi kötelezettség teljesítése (a fogyasztói elállási jog) |
| Időtartam | a visszatérítés lebonyolításához, illetve az esetleges igényérvényesítéshez szükséges ideig |
04. Ki látja az adataidat?
A vásárlás során megadott adatok nem mindegyikét látja mindenki. Az alábbi áttekintés segít elhelyezni, hogy melyik adatot ki és milyen célból ismeri meg.
- fiókadatok, jelszó (titkosítva)
- telefonszám
- teljes rendelési előzmény
- hűségpontok, kuponok
- ügyfélszolgálati üzenetek
Ezeket az adatokat harmadik félnek nem továbbítjuk.
- név
- szállítási cím
- telefonszám
- e-mail-cím
Csak a csomag kézbesítéséhez feltétlenül szükséges adatok.
- név
- e-mail-cím
- telefonszám
- számlázási cím
Csak bankkártyás fizetés választásakor. A kártyaadatokat közvetlenül a szolgáltató kezeli.
A fizetés során megadott bankkártyaadatokat az Adatkezelő nem látja és nem tárolja – azokat közvetlenül a fizetési szolgáltató kezeli a saját, biztonságos felületén.
05. Adatfeldolgozók és címzettek
Az Adatkezelő egyes feladatok ellátásához külső szolgáltatók (adatfeldolgozók) közreműködését veszi igénybe. Ezekkel a szolgáltatókkal az adatvédelmi követelményekről szerződésben állapodik meg. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a megjelölt célból kezelhetik.
| Szolgáltató | Tevékenység | Továbbított adatok |
|---|---|---|
| RackForest Zrt. | a webáruház tárhelyének biztosítása | a rendszerben tárolt valamennyi adat |
| Cloudflare, Inc. | tartalomkézbesítési hálózat (CDN), DNS-, biztonsági és képkiszolgálási szolgáltatás – a webáruház felé irányuló kérések ezen keresztül haladnak | IP-cím, böngésző- és eszközadatok, a meglátogatott oldalak címe (technikai naplóadatok) |
| GLS / Magyar Posta | a csomagok kézbesítése | név, szállítási cím, telefonszám, e-mail-cím |
| SimplePay Zrt. | online fizetési szolgáltatás (bankkártyás fizetés) | név, e-mail cím, telefonszám, számlázási cím (a kártyaadatokat közvetlenül a szolgáltató kezeli) |
Az Adatkezelő személyes adatot ezen túlmenően harmadik félnek nem ad át, kivéve, ha erre jogszabály kötelezi (például hatósági megkeresés esetén).
5.1. Adattovábbítás az Európai Gazdasági Térségen kívülre. Az igénybe vett szolgáltatók egy része – így a Cloudflare, Inc. (tartalomkézbesítési hálózat) és a Google Ireland Ltd. (Google Analytics) – az adatokat az Európai Gazdasági Térségen kívül, jellemzően az Egyesült Államokban működő szerverein is kezelheti. Ezekben az esetekben az adattovábbítás jogszerűségét az Európai Bizottság által elfogadott általános adatvédelmi szerződéses feltételek (SCC), illetve az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás biztosítja. Az érintett kérésére az Adatkezelő tájékoztatást ad az alkalmazott garanciákról.
06. Statisztikai és analitikai adatkezelés
A webáruház működésének javítása és a szolgáltatás fejlesztése érdekében a látogatottságra és a használatra vonatkozó adatokat elemzünk. Két, egymástól elkülönülő rendszert alkalmazunk, amelyek eltérően kezelik az adatokat.
6.1. Saját, belső statisztikai rendszer. A webáruház saját rendszere a szolgáltatás fejlesztése céljából használati adatokat rögzít, így például a megtekintett oldalakat, a munkamenet időtartamát, a belépési és kilépési oldalt, valamint a használt eszköz típusát. Bejelentkezett felhasználó esetén ezek az adatok a felhasználói fiókhoz kapcsolódhatnak. Ezeket az adatokat kizárólag belső elemzésre használjuk, azok nem kerülnek harmadik félhez.
| Cél | a webáruház működésének mérése és fejlesztése, a felhasználói élmény javítása |
| Jogalap | az Adatkezelő jogos érdeke a szolgáltatás fejlesztéséhez |
| Címzett | nincs – az adatok az Adatkezelő rendszerén belül maradnak |
| Időtartam | 12 hónap, ezt követően törlésre vagy összesített, személyhez nem köthető formára kerülnek |
6.2. Google Analytics (harmadik fél). A webáruház igénybe veszi a Google Ireland Ltd. Google Analytics szolgáltatását is, amely a látogatói viselkedésről összesített, statisztikai adatokat gyűjt. Ez a szolgáltatás nem fér hozzá azokhoz a személyes adatokhoz, amelyeket Ön a webáruházban ad meg (például a nevéhez, címéhez vagy a rendelése adataihoz); a látogatói azonosítás álnevesített, a rendszer az IP-címet rövidítve (maszkolva) kezeli.
A két rendszer közötti fő különbség: a saját statisztikánk az Adatkezelő rendszerén belül marad, míg a Google Analytics egy harmadik fél szolgáltatása, amely azonban a webáruházban megadott személyes adatait nem ismeri meg. A Google Analytics sütiken keresztül működik, és csak az Ön hozzájárulásával aktiválódik (lásd a 7. pontot).
07. Sütik (cookie-k)
A süti (cookie) egy kis adatfájl, amelyet a webáruház az Ön böngészőjében helyez el. A sütik segítik a webáruház működését, megjegyzik a beállításait, és statisztikai adatokat szolgáltatnak. A sütiket céljuk szerint az alábbi kategóriákba soroljuk:
7.1. Az alábbi táblázat a webáruházban használt sütiket foglalja össze:
| Süti neve | Cél | Kategória | Lejárat |
|---|---|---|---|
| [PHPSESSID] | munkamenet-azonosító, a bejelentkezés fenntartása | szükséges | a munkamenet végéig |
| [süti-hozzájárulás] | a süti-beállítások megjegyzése | szükséges | 1 hónap |
| _ga, _ga_* | Google Analytics – látogatottság mérése | statisztikai | 2 év |
7.2. Hozzájárulás és annak visszavonása. A weboldal első látogatásakor megjelenő süti-sávon állíthatja be, mely nem szükséges sütiket engedélyezi. A beállításokat bármikor módosíthatja a Süti beállítások oldalon, illetve a böngészője beállításaiban a sütiket törölheti vagy letilthatja. A működéshez szükséges sütik letiltása esetén előfordulhat, hogy a webáruház egyes funkciói nem működnek megfelelően.
08. Adatbiztonság
8.1. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, és védi azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés, valamint a véletlen sérülés ellen.
8.2. Az intézkedések körébe tartozik különösen a webáruház és a felhasználók közötti adatforgalom titkosított (SSL/TLS) továbbítása, a jelszavak visszafejthetetlen (hashelt) formában történő tárolása, valamint a személyes adatokhoz való hozzáférés korlátozása azon személyekre, akiknek az a feladatuk ellátásához szükséges.
8.3. Adatvédelmi incidens esetén az Adatkezelő a jogszabályi előírásoknak megfelelően jár el, és szükség esetén értesíti a felügyeleti hatóságot, valamint az érintetteket.
09. Az érintett jogai
A GDPR alapján Önt az alábbi jogok illetik meg a személyes adataival kapcsolatban:
- Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, hozzáférhet azokhoz.
- Helyesbítéshez való jog: kérheti a pontatlan adatok javítását vagy a hiányos adatok kiegészítését.
- Törléshez való jog: bizonyos esetekben kérheti személyes adatai törlését (az „elfeledtetéshez való jog").
- Az adatkezelés korlátozásához való jog: meghatározott feltételek fennállása esetén kérheti az adatkezelés korlátozását.
- Adathordozhatósághoz való jog: az Ön által megadott adatokat tagolt, géppel olvasható formátumban megkaphatja, illetve kérheti azok továbbítását.
- Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelést bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül visszavonhatja.
9.1. Joggyakorlás. Jogaival az Adatkezelő 1. pontban megadott elérhetőségein élhet. A kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatást adunk; ez a határidő szükség esetén két hónappal meghosszabbítható, amiről tájékoztatjuk. A tájékoztatás főszabály szerint ingyenes.
10. Jogorvoslati lehetőségek
10.1. Ha úgy érzi, hogy a személyes adatai kezelésével kapcsolatban jogsérelem érte, először javasoljuk, hogy keresse fel az Adatkezelőt – a legtöbb kérdés így gyorsan rendezhető.
10.2. Felügyeleti hatóság. Panaszával a felügyeleti hatósághoz is fordulhat:
- Név
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely
- 1055 Budapest, Falk Miksa utca 9-11.
- Postacím
- 1363 Budapest, Pf.: 9.
- Telefon
- +36 1 391-1400
- ugyfelszolgalat@naih.hu
- Weboldal
- naih.hu
10.3. Bírósági jogérvényesítés. Jogainak megsértése esetén bírósághoz is fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Záró rendelkezések
11.1. Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A mindenkor hatályos változat a webáruházban folyamatosan elérhető; lényeges változás esetén az érintetteket megfelelő módon tájékoztatjuk.
11.2. A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR és a vonatkozó magyar jogszabályok az irányadók.
Hatályos: 2026.07.01-tól · Verzió: 1.0
Lodix Trade Kft
Kérdésed van az adatkezelésről?
Ha bármit szeretnél kérdezni az adataid kezeléséről, vagy élni kívánsz a jogaiddal, keress minket bizalommal.