Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, hogy a fenyohalo.hu webáruház üzemeltetője milyen személyes adatokat kezel, milyen célból és jogalapon, meddig, kik férnek hozzá, és az érintettnek milyen jogai vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

• Név: PGF System Kft.
• Székhely: 2335 Taksony, Fő út 34.
• Cégjegyzékszám: 13-09-196481
• Adószám: 26581455-2-13
• E-mail: info@fenyohalo.hu
• Telefon: +36 30 548 6120

Az adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles.

2. Az adatkezelések

2.1. Rendelés és szerződés teljesítése

• Kezelt adatok: név, cégnév, számlázási és szállítási cím, telefonszám, e-mail cím, adószám (céges vásárlásnál), a rendelt termékek, a rendelés összege és időpontja, a választott szállítási és fizetési mód, csomagpont, megjegyzés.
• Cél: a rendelés fogadása, visszaigazolása, teljesítése, a kapcsolattartás és a szállítás megszervezése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig.

2.2. Számlázás

• Kezelt adatok: név vagy cégnév, számlázási cím, adószám, a vásárlás adatai.
• Cél: a számla kiállítása és a számviteli bizonylatok megőrzése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §, a számvitelről szóló 2000. évi C. törvény 169. §).
• Időtartam: a számla kiállításától számított 8 év.

2.3. Online fizetés

• Kezelt adatok: a fizetés azonosítója, összege, időpontja és eredménye. A bankkártya adatait kizárólag a Stripe kezeli, az adatkezelő nem látja és nem tárolja.
• Cél: a bankkártyás fizetés lebonyolítása, a visszaélések megelőzése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a 2.1. és a 2.2. pont szerint.

2.4. Szállítás

• Kezelt adatok: név, szállítási cím vagy a választott csomagpont, telefonszám, e-mail cím, a csomag tömege, utánvét esetén az összeg.
• Cél: a csomag kézbesítése, értesítés a kézbesítésről.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Időtartam: a 2.1. pont szerint.

2.5. Kapcsolatfelvétel, árajánlatkérés (telefon, e-mail)

• Kezelt adatok: név, telefonszám, e-mail cím, az üzenet tartalma.
• Cél: kérdések megválaszolása, egyedi árajánlat (például 3 bálánál nagyobb rendelésnél).
• Jogalap: szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont), egyéb kérdésnél az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).
• Időtartam: az ügy lezárásától számított 1 év, szerződéskötés esetén a 2.1. pont szerint.

2.6. Panaszkezelés, elállás, szavatossági ügyek

• Kezelt adatok: név, cím, telefonszám, e-mail cím, rendelésszám, a panasz vagy az elállás tartalma, az ügyintézés adatai.
• Cél: a panasz, az elállás és a szavatossági igény intézése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §, a 45/2014. (II. 26.) Korm. rendelet).
• Időtartam: a panaszról felvett jegyzőkönyv és a válasz 3 évig, az elállással és a szavatossággal kapcsolatos adatok 5 évig.

3. Sütik (cookie-k)

A webáruház csak a működéshez feltétlenül szükséges sütiket használja. Ezekhez nem kell hozzájárulás, mert nélkülük a kosár és a fizetés nem működne. Analitikai vagy hirdetési sütit a webáruház jelenleg nem használ.

• wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart: a rendeléshez adott tételek megjegyzése. Élettartam: a munkamenet végéig, illetve legfeljebb 2 nap.
• __stripe_mid, __stripe_sid: a Stripe biztonsági sütijei, a bankkártyás visszaélések megelőzésére. Élettartam: 1 év, illetve 30 perc.
• wordpress_*, wp-settings-*: csak az adminisztrátorok bejelentkezéséhez.

Ha a webáruház később analitikai vagy hirdetési eszközt használ, ez a tájékoztató frissül, és az ilyen sütik csak hozzájárulás után töltődnek be.

4. Adatfeldolgozók és címzettek

Az adatkezelő az alábbi szolgáltatókat veszi igénybe. Ezek a szolgáltatók az adatokat csak a megbízásuk teljesítéséhez szükséges mértékben ismerhetik meg.

• Tárhely: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország). A szerver Németországban, Falkensteinben üzemel.
• Szerverkezelés: xCloud Hosting, LLC (124 Broadkill Rd #599, Milton, DE 19968-1008, Amerikai Egyesült Államok). Az xCloud a szerver kezelőfelületét biztosítja; a webáruház és az adatok a Hetzner falkensteini szerverén vannak.
• Online fizetés: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Írország). A Stripe a fizetési adatokat saját adatvédelmi szabályai szerint kezeli: stripe.com/privacy.
• Csomagküldés: Kvikk.hu Kft. (3264 Kisnána, Béke u. 43.), és a kézbesítést végző GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.).
• Számlázás: a számlákat az adatkezelő a NATURASOFT Magyarország Kft. (1114 Budapest, Hamzsabégi út 37.) ügyviteli programjával, saját számítógépén állítja ki; a számlaadatokat a program a NAV Online Számla rendszerébe küldi.

Adattovábbítás az Európai Gazdasági Térségen kívülre: a Stripe egyes adatokat az Egyesült Államokban is feldolgozhat. Az adattovábbítás az EU–USA adatvédelmi keret, illetve az Európai Bizottság általános szerződési feltételei alapján történik.

5. Adatbiztonság

Az adatkezelő a személyes adatokat titkosított (HTTPS) kapcsolaton keresztül fogadja. Az adatokhoz csak az arra jogosult munkatársak férnek hozzá, jelszóval védett felületen. A szerverről rendszeres biztonsági mentés készül.

6. Az érintett jogai

• Tájékoztatás és hozzáférés: az érintett tájékoztatást kérhet arról, hogy milyen adatait kezeljük, és másolatot kérhet róluk.
• Helyesbítés: kérheti a pontatlan adatok javítását.
• Törlés: kérheti az adatai törlését, ha az adatkezelésnek nincs más jogalapja (például a számlázási adatokat a törvényben előírt ideig meg kell őrizni).
• Korlátozás: kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
• Adathordozhatóság: a szerződés alapján kezelt adatait géppel olvasható formában kikérheti.
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen tiltakozhat.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmeket a fenti e-mail címre vagy postán lehet benyújtani. Az adatkezelő a kérelemre legkésőbb egy hónapon belül válaszol.

7. Jogorvoslat

Ha az érintett úgy érzi, hogy az adatkezelés sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Az érintett bírósághoz is fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

Hatályos: 2026. október 22.