amelyben tájékoztatjuk Önt, mint honlapunk látogatóját, valamint szolgáltatásaink igénybe vevőjét társaságunk adatkezelési és adatvédelmi szabályairól.
Bartalis Bertalan egyéni vállalkozó, az ANNU Natúrkozmetikumok webshop üzemeltetője elkötelezett a vásárlók és a weboldal látogatói személyes adatainak védelme mellett.
Jelen Adatkezelési Tájékoztató bemutatja, hogy a https://www.naturkozmetikumok.com weboldal használata, a webshopban történő vásárlás, a fizetés, a kiszállítás, a kapcsolatfelvétel és a hírlevélre történő feliratkozás során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon és mennyi ideig.
Az adatkezelőnél adatvédelmi tisztviselő kijelölésére nem került sor, mivel az adatkezelő tevékenysége a GDPR 37. cikke alapján nem teszi szükségessé adatvédelmi tisztviselő kijelölését.
Az adatkezelés során különösen az alábbi jogszabályokat alkalmazzuk:
Az adatkezelő a személyes adatokat:
A webshopban leadott rendelés feldolgozása és teljesítése során a személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
A számlázással, könyveléssel, adózással és panaszkezeléssel kapcsolatos egyes adatkezelések jogszabályi kötelezettségen alapulnak a GDPR 6. cikk (1) bekezdés c) pontja szerint.
A GDPR 6. cikk (1) bekezdés a) pontja alapján kezeljük az adatokat többek között hírlevélküldés, illetve olyan nem szükséges sütik alkalmazása esetén, amelyek használatához előzetes hozzájárulás szükséges.
A GDPR 6. cikk (1) bekezdés f) pontja alapján történhet különösen a weboldal és az informatikai rendszerek biztonságával, a visszaélések megelőzésével, valamint jogi igények előterjesztésével, érvényesítésével vagy védelmével kapcsolatos adatkezelés.
A weboldal meglátogatásakor a tárhelyszolgáltató és a weboldal üzemeltetéséhez szükséges informatikai rendszerek technikai adatokat kezelhetnek, különösen:
Az adatkezelés célja:
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzési idő: a tárhelyszolgáltató által kezelt technikai naplóadatok az adatok rögzítésétől számított legfeljebb 1 évig kerülhetnek megőrzésre.
A rendelés feldolgozása és teljesítése érdekében az alábbi személyes adatokat kezelhetjük:
Az adatkezelés célja:
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve a számlázással és egyéb jogszabály által előírt adatkezelésekkel kapcsolatban a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
A szerződés teljesítéséhez kapcsolódó adatokat a szerződés teljesítéséig, illetve ezt követően az esetleges polgári jogi igények elévülési idejéig kezelhetjük, amennyiben azok megőrzése jogi igény előterjesztése, érvényesítése vagy védelme érdekében indokolt. A jogszabály alapján kötelezően megőrzendő adatokat az adott jogszabályban meghatározott ideig őrizzük.
A számlázási és számviteli kötelezettségek teljesítéséhez különösen az alábbi adatokat kezeljük:
A számlázás során igénybe vett szolgáltató:
Név: KBOSS.hu Kft. – Számlázz.hu
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: https://www.szamlazz.hu/
Az adatkezelés célja: számlák kiállítása és megőrzése, valamint a számviteli és adózási kötelezettségek teljesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig őrizzük meg.
Online bankkártyás fizetés esetén a fizetési tranzakció feldolgozásában a Stripe vesz részt.
Szolgáltató: Stripe Payments Europe, Limited (SPEL), Írország; az Európai Gazdasági Térségben egyes szabályozott pénzügyi szolgáltatásokat a Stripe Technology Europe, Limited (Stripe PSP), Írország nyújt.
Szolgáltatás: online bankkártyás fizetés lebonyolítása és a fizetési tranzakció feldolgozása.
Az adatkezelés célja: a fizetés teljesítése, a tranzakció feldolgozása és biztonságának biztosítása, valamint a visszaélések és csalások megelőzése.
A kezelt adatok köre: a fizetéshez és a tranzakcióhoz kapcsolódó adatok, így különösen a fizető neve, e-mail-címe, számlázási adatai, a tranzakció összege és időpontja, a fizetési módra és a tranzakció státuszára vonatkozó adatok, valamint a Stripe által biztonsági és csalásmegelőzési célból kezelt technikai adatok.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja alapján az érintettel kötött szerződés teljesítése. A Stripe saját adatkezelési tevékenysége tekintetében a Stripe adatvédelmi tájékoztatójában meghatározott jogalapok alkalmazandók.
Az adatok címzettje: a Stripe, valamint a fizetési szolgáltatás teljesítésében részt vevő Stripe-társaságok, pénzügyi intézmények, kártyatársaságok és egyéb pénzügyi partnerek.
Az adatkezelő a teljes bankkártyaadatokat – így különösen a teljes bankkártyaszámot és a CVC-kódot – nem tárolja, amennyiben ezen adatok megadása közvetlenül a Stripe által biztosított fizetési megoldáson keresztül történik.
A Stripe a fizetési tranzakció teljesítése során személyes adatokat kezelhet. Az adott adatkezelési tevékenységtől függően a Stripe adatfeldolgozóként és/vagy önálló adatkezelőként járhat el.
A Stripe a szolgáltatás biztosítása során kapcsolt vállalkozásokat, adatfeldolgozókat és pénzügyi partnereket is igénybe vehet. Ennek következtében személyes adatok továbbítására az Európai Gazdasági Térségen kívüli országokba is sor kerülhet. A Stripe az ilyen adattovábbítások során az alkalmazandó adatvédelmi jogszabályok szerinti adattovábbítási mechanizmusokat és garanciákat alkalmazza.
Stripe adatvédelmi tájékoztató:
https://stripe.com/privacy
Stripe Privacy Center:
https://stripe.com/en-hu/legal/privacy-center
A megrendelés teljesítése és a termékek kézbesítése érdekében az adatkezelő a vásárló kézbesítéshez szükséges személyes adatait a vásárló által választott szállítási szolgáltató részére továbbítja.
Az adatkezelés célja: a megrendelt termék kézbesítése, a vásárló értesítése a kézbesítésről, valamint a szállítással kapcsolatos kapcsolattartás.
A továbbított adatok köre különösen:
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.
MPL futárszolgálat, postai kézbesítés, PostaPont vagy MPL csomagautomata választása esetén:
Név: Magyar Posta Zártkörűen Működő Részvénytársaság (Magyar Posta Zrt.)
Székhely: 1138 Budapest, Dunavirág utca 2–6.
Cégjegyzékszám: 01-10-042463
Weboldal: https://www.posta.hu/
Adatkezelési tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato
GLS házhozszállítás, GLS CsomagPont vagy GLS Automata választása esetén:
Név: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: 2351 Alsónémedi, GLS Európa utca 2.
Cégjegyzékszám: 13-09-111755
Weboldal: https://gls-group.com/HU/hu/
Adatvédelmi tájékoztató: https://gls-group.com/HU/hu/adatvedelem/
FoxPost csomagautomata vagy egyéb FoxPost kézbesítési mód választása esetén:
Név: FoxPost Korlátolt Felelősségű Társaság (FoxPost Kft.)
Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
Cégjegyzékszám: 01-09-423958
Adószám: 32435119-2-43
Weboldal: https://foxpost.hu/
A szállítási szolgáltatók a részükre továbbított személyes adatokat a kézbesítési szolgáltatás teljesítése során saját adatkezelési tájékoztatójuk szerint is kezelhetik.
Az adatkezelő kizárólag a kézbesítéshez és az ahhoz kapcsolódó kommunikációhoz szükséges adatokat továbbítja a vásárló által választott szállítási szolgáltató részére.
Kapcsolatfelvétel esetén különösen az alábbi adatokat kezelhetjük:
Az adatkezelés célja:
Az adatkezelés jogalapja a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja.
Az általános kapcsolatfelvételhez kapcsolódó adatokat az ügy lezárását követően főszabály szerint legfeljebb 1 évig őrizzük meg. Amennyiben a megkeresés szerződéshez, panaszhoz, jogi kötelezettséghez vagy jogi igényhez kapcsolódik, az adott adatkezelésre vonatkozó hosszabb megőrzési idő alkalmazandó.
A fogyasztói panaszok kezeléséhez szükséges személyes adatokat az alkalmazandó fogyasztóvédelmi jogszabályok alapján kezeljük.
A kezelt adatok különösen:
Az adatkezelés célja: a fogyasztói panasz kivizsgálása, megválaszolása és a fogyasztóvédelmi kötelezettségek teljesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Megőrzési idő: a panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, valamint a panaszra adott érdemi válasz másolati példányát a vonatkozó fogyasztóvédelmi szabályok alapján 3 évig őrizzük meg.
Hírlevelet és marketingtartalmú elektronikus üzenetet kizárólag akkor küldünk, ha az érintett ehhez előzetesen és önkéntesen hozzájárult.
A hírlevélhez kapcsolódóan különösen az alábbi adatokat kezelhetjük:
Az adatkezelés célja:
Az adatkezelés jogalapja: az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása.
A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható:
A leiratkozást követően az érintett részére marketingcélú hírlevelet nem küldünk. A hozzájárulás megadására és visszavonására vonatkozó minimális adatokat az adatkezelő jogos érdeke alapján megőrizheti annak igazolása érdekében, hogy a marketingcélú adatkezelés jogszerűen történt, illetve annak biztosítására, hogy a leiratkozott érintett részére további marketingüzenet ne kerüljön kiküldésre.
A weboldal a megfelelő működéshez szükséges technikai és munkamenet-sütiket alkalmazhat.
Ezek célja különösen:
A weboldal működéséhez feltétlenül szükséges sütik alkalmazásához nem kérünk marketingcélú hozzájárulást.
A nem feltétlenül szükséges, például statisztikai vagy marketingcélú sütik alkalmazása – amennyiben a weboldalon ilyen sütik használatára kerül sor – csak az érintett előzetes hozzájárulása alapján történhet. Az érintett a hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldalon elérhető cookie-beállításokon keresztül.
A weboldalon ténylegesen alkalmazott sütik típusáról, szolgáltatójáról, céljáról és élettartamáról a weboldal cookie-beállításai, illetve cookie-tájékoztatója nyújt részletes információt.
Az adatkezelő a webshop üzemeltetése, a rendelések teljesítése és kapcsolódó szolgáltatások biztosítása során adatfeldolgozókat és más címzetteket vehet igénybe.
ELIN.hu Kft. – Profitárhely
Székhely: 9024 Győr, Déry T. utca 11. 2. em. 4.
Szolgáltatás: webtárhely és kapcsolódó technikai szolgáltatások
Weboldal: https://profitarhely.hu/
KBOSS.hu Kft. – Számlázz.hu
Székhely: 1031 Budapest, Záhony utca 7.
Szolgáltatás: elektronikus számlázási szolgáltatás
Weboldal: https://www.szamlazz.hu/
Stripe Payments Europe, Limited, valamint az adott szolgáltatástól függően a Stripe szolgáltatásnyújtásában részt vevő további Stripe-társaságok.
Szolgáltatás: online fizetések feldolgozása.
Adatvédelmi tájékoztató: https://stripe.com/privacy
Magyar Posta Zrt. / MPL
Székhely: 1138 Budapest, Dunavirág utca 2–6.
Szolgáltatás: csomagkézbesítés, PostaPont és csomagautomata.
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: 2351 Alsónémedi, GLS Európa utca 2.
Szolgáltatás: csomagkézbesítés, GLS CsomagPont és GLS Automata.
FoxPost Kft.
Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.
Szolgáltatás: csomagkézbesítés és csomagautomata-szolgáltatás.
Az adatkezelő kizárólag az adott szolgáltatás teljesítéséhez szükséges személyes adatokat továbbítja a címzettek részére.
Egyes szolgáltatók az adatkezelés jellegétől függően adatfeldolgozóként, önálló adatkezelőként vagy más, az alkalmazandó adatvédelmi jogszabályok szerinti minőségben járhatnak el.
Amennyiben valamely szolgáltató személyes adatokat továbbít az Európai Gazdasági Térségen kívülre, az adattovábbításra az alkalmazandó adatvédelmi jogszabályok szerinti megfelelő adattovábbítási mechanizmusok és garanciák mellett kerülhet sor.
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
Az intézkedések – az adatkezelés jellegétől függően – különösen az alábbiak lehetnek:
Az interneten keresztül történő adattovábbítás abszolút biztonsága nem garantálható, ugyanakkor az adatkezelő az adatkezelés kockázatával arányos intézkedéseket tesz a személyes adatok védelme érdekében.
Az érintett a GDPR-ban meghatározott feltételek szerint jogosult:
A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Az érintetti kérelmek az alábbi elérhetőségeken nyújthatók be:
E-mail: shop@naturkozmetikumok.com
Postai cím: 2500 Esztergom, Venyige utca 8.
Az adatkezelő a kérelmeket indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül megválaszolja.
A kérelem összetettsége vagy a kérelmek nagy száma esetén ez a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az érintettet a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk.
Az érintetti jogok gyakorlásával kapcsolatos intézkedések főszabály szerint díjmentesek. Nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén az adatkezelő a GDPR 12. cikkében meghatározott feltételek szerint észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az érintett adatkezeléssel kapcsolatos kérdésével vagy panaszával elsődlegesen az adatkezelőhöz fordulhat:
E-mail: shop@naturkozmetikumok.com
Postai cím: 2500 Esztergom, Venyige utca 8.
Az érintett jogosult panaszt tenni a felügyeleti hatóságnál:
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu/
Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit.
Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az adatkezelő az adatvédelmi incidenseket kivizsgálja és dokumentálja, és amennyiben a GDPR feltételei fennállnak, az incidenst bejelenti a felügyeleti hatóságnak, illetve magas kockázat esetén tájékoztatja az érintetteket.
A webshop elsősorban nagykorú, cselekvőképes személyek részére biztosít vásárlási lehetőséget.
Kiskorú személy szerződéskötésére és jognyilatkozataira a mindenkor hatályos polgári jogi szabályok irányadók. Amennyiben valamely adatkezelés hozzájáruláson alapul, és a hozzájárulás érvényességéhez jogszabály alapján törvényes képviselő hozzájárulása szükséges, az adatkezelésre csak a megfelelő hozzájárulás birtokában kerülhet sor.
Amennyiben az adatkezelő tudomására jut, hogy valamely személyes adat kezelése megfelelő jogalap nélkül történik, megteszi a szükséges intézkedéseket.
Az adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen jogszabályváltozás, az adatkezelési tevékenység megváltozása, új adatkezelési cél vagy új szolgáltató igénybevétele esetén.
A mindenkor hatályos Adatkezelési Tájékoztató a weboldalon kerül közzétételre.
A lényeges változásokról az adatkezelő – amennyiben azt a változás jellege indokolja – megfelelő módon tájékoztatja az érintetteket.
Hatálybalépés: 2026. június 01.
Kelt: Esztergom, 2026. június 01.
Bartalis Bertalan egyéni vállalkozó
ANNU Natúrkozmetikumok
