az egeszsegmano.hu weboldal látogatói, érdeklődői és vásárlói részére
Hatályos: 2026. május 15-től visszavonásig
Jelen adatkezelési tájékoztató célja, hogy az egeszsegmano.hu weboldal látogatói, a „Frida, az egészségmanó” mesekönyv iránt érdeklődők, valamint a webáruházban vásárlók világos és közérthető tájékoztatást kapjanak arról, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, továbbá milyen jogok illetik meg az érintetteket.
A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet („GDPR”), valamint a magyar adatvédelmi és fogyasztóvédelmi jogszabályok alapján készült.
1. Az Adatkezelő adatai
Adatkezelő neve: Szombathelyi Daniella ev.
Székhely: 9027 Győr, Külső Árpád út 1. 3/12.
Levelezési cím: 9027 Győr, Külső Árpád út 1. 3/12.
Adószám: 91657178-1-28
Nyilvántartási szám: 61658712
Képviselő / kapcsolattartó: Szombathelyi Daniella
E-mail: info@egeszsegmano.hu
Telefonszám: +36 70 304 05 08
Weboldal: https://egeszsegmano.hu
A jelen tájékoztatóban „Adatkezelő” alatt a fenti személyt vagy szervezetet kell érteni.
2. A weboldal és a szolgáltatás rövid bemutatása
Az egeszsegmano.hu weboldalon a „Frida, az egészségmanó” című mesekönyv, valamint a későbbiekben megjelenő további kötetek bemutatása és online értékesítése történik.
A weboldalon az alábbi fő tartalmak és funkciók érhetők el:
- a „Frida, az egészségmanó” mesekönyv bemutatása,
- hamarosan induló online könyvvásárlási lehetőség,
- csapatunk oldal,
- meseszereplők bemutatása,
- blog egészséges táplálkozással kapcsolatos cikkekkel,
- kapcsolatfelvételi lehetőség,
- a könyv megjelenése előtti előzetes vásárlási szándékot jelző Google űrlap (Frida, az egészségmanó – értesítést kérek a megjelenésről).
A weboldalon jelenleg nincs felhasználói regisztráció és nincs felhasználói fiók.
2.1. Az adatkezelések összefoglalása
Az alábbiakban az Adatkezelő főbb adatkezelései kerülnek összefoglalásra:
Weboldal látogatása
Cél: a weboldal működtetése, biztonság, statisztika, cookie-kezelés
Jogalap: jogos érdek, illetve hozzájárulás
Időtartam: technikai adatok esetén legfeljebb 30 nap, cookie-k esetén a cookie-tájékoztató szerint
Kapcsolatfelvétel
Cél: kérdések megválaszolása, ügyintézés
Jogalap: az Adatkezelő jogos érdeke, illetve az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, panasz esetén jogi kötelezettség
Időtartam: általános érdeklődés esetén 6 hónap, panasz esetén 3 év
Google űrlapos érdeklődői feliratkozás
Cél: előzetes vásárlási szándék kezelése
Jogalap: hozzájárulás
Időtartam: a könyv megjelenését követő megkeresés lezárásától számított legfeljebb 90 nap
A Google szolgáltatások használata során személyes adatok az Egyesült Államokba is továbbításra kerülhetnek. Az adattovábbítás megfelelő garanciák mellett történik (EU–US Data Privacy Framework vagy SCC).
Online vásárlás
Cél: rendelés teljesítése
Jogalap: szerződés teljesítése
Időtartam: 5 év, számlázási adatok esetén 8 év
Számlázás
Cél: számla kiállítása
Jogalap: jogi kötelezettség
Időtartam: 8 év
Szállítás
Cél: termék kézbesítése
Jogalap: szerződés teljesítése
Időtartam: teljesítésig, jogi igény esetén legfeljebb 5 év
Panaszkezelés
Cél: panaszok kezelése
Jogalap: jogi kötelezettség
Időtartam: 3 év
Cookie-k
Cél: működés, statisztika, marketing
Jogalap: a működéshez szükséges cookie-k esetén az Adatkezelő jogos érdeke, statisztikai és marketing cookie-k esetén az érintett hozzájárulása
Időtartam: cookie-tájékoztató szerint
3. A kezelt személyes adatok köre és az adatkezelések célja
3.1. Weboldal látogatása
A weboldal látogatása során technikai adatok kezelése történhet, különösen:
- IP-cím,
- böngésző típusa és verziója,
- operációs rendszer,
- látogatás időpontja,
- meglátogatott oldalak,
- hivatkozó oldal,
- cookie-azonosítók, amennyiben a látogató hozzájárulást ad az adott cookie használatához.
Az adatkezelés célja: a weboldal működésének biztosítása, informatikai biztonság, hibakeresés, statisztikai mérés, valamint hozzájárulás esetén marketingtevékenység támogatása.
Jogalap:
- a weboldal működéséhez szükséges technikai adatok esetén az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f) pont],
- statisztikai és marketing célú cookie-k esetén az érintett hozzájárulása [GDPR 6. cikk (1) a) pont].
Adatkezelés időtartama: a technikai naplóadatokat az Adatkezelő legfeljebb 30 napig kezeli, kivéve, ha biztonsági incidens kivizsgálása miatt hosszabb megőrzés szükséges. A cookie-k időtartamát a cookie-tájékoztató tartalmazza.
3.2. Kapcsolatfelvétel
Amennyiben az érintett e-mailben, telefonon vagy a weboldalon keresztül kapcsolatba lép az Adatkezelővel, az Adatkezelő az alábbi adatokat kezelheti:
- név,
- e-mail cím,
- telefonszám,
- az üzenet tartalma,
- az ügyintézéshez szükséges egyéb, az érintett által önként megadott adatok.
Az adatkezelés célja: kapcsolatfelvétel, kérdések megválaszolása, ügyintézés, panasz vagy észrevétel kezelése.
Jogalap:
- általános érdeklődés és ügyintézés esetén az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f) pont],
- megrendeléssel vagy vásárlással kapcsolatos megkeresés esetén az érintett kérésére történő, szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) b) pont],
- panaszkezelés esetén jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont].
Adatkezelés időtartama: általános érdeklődés esetén az ügy lezárásától számított legfeljebb 6 hónap. Panasz esetén a fogyasztóvédelmi szabályok szerinti 3 év.
3.3. Google űrlapos érdeklődői feliratkozás a könyv megjelenése előtt
A könyv megvásárolhatóvá válása előtt az Adatkezelő Google űrlapon keresztül lehetőséget biztosíthat arra, hogy az érdeklődők jelezzék előzetes vásárlási szándékukat.
A Google űrlap kitöltése nem minősül megrendelésnek, nem jár fizetési kötelezettséggel, és nem jelent szerződéskötést. Az Adatkezelő a könyv megjelenésekor vagy a vásárlási lehetőség megnyílásakor az űrlapot kitöltő személyeket megkeresheti annak érdekében, hogy megerősítsék, valóban szeretnék-e megvásárolni a könyvet.
Kezelt adatok:
- név,
- e-mail cím,
- telefonszám,
- az érdeklődés tárgya,
- az űrlap kitöltésének időpontja,
- a Google által technikailag kezelt adatok.
Az adatkezelés célja: érdeklődői lista vezetése, a könyv megjelenésével kapcsolatos egyszeri vagy rövid időn belüli megkeresés, az előzetes vásárlási szándék megerősítése.
Jogalap: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) a) pont].
Adatkezelés időtartama: a könyv megjelenését követő megkeresés lezárásától számított legfeljebb 90 nap, kivéve, ha az érintett külön hozzájárul hírlevél vagy további marketing célú megkeresés fogadásához.
Fontos: az előzetes érdeklődői feliratkozás nem azonos a hírlevél-feliratkozással. Hírlevelet vagy rendszeres marketing megkeresést az Adatkezelő csak külön, erre irányuló hozzájárulás alapján küld.
A Google Űrlap használata során a Google Ireland Limited szolgáltatóként részt vesz az adatok technikai kezelésében. A Google a szolgáltatás működtetésével összefüggésben saját adatkezelési tájékoztatója szerint is kezelhet adatokat.
3.4. Online vásárlás regisztráció nélkül
A webshop indulását követően a könyv regisztráció nélkül lesz megvásárolható.
Kezelt adatok:
- név,
- számlázási cím,
- szállítási cím, ha eltér a számlázási címtől,
- e-mail cím,
- telefonszám,
- megrendelt termék megnevezése,
- rendelés száma,
- rendelés időpontja,
- fizetési mód,
- szállítási mód,
- rendelés teljesítésével kapcsolatos státuszadatok.
Az adatkezelés célja: rendelés fogadása, visszaigazolása, feldolgozása, a szerződés teljesítése, a könyv kiszállítása, kapcsolattartás a vásárlóval.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b) pont].
Adatkezelés időtartama: a polgári jogi elévülési idő szerint a szerződés teljesítésétől számított 5 év, kivéve a számlázási adatokat, amelyeket jogszabály alapján 8 évig kell megőrizni.
3.5. Számlázás
Az Adatkezelő a vásárlásról számlát állít ki. A számlázás a Számlázz.hu rendszerén keresztül történik.
Kezelt adatok:
- név,
- számlázási cím,
- e-mail cím,
- telefonszám, ha a számlázási vagy rendelési folyamat részeként szükséges,
- vásárolt termék megnevezése,
- vételár,
- rendelés azonosítója,
- számla sorszáma,
- fizetési mód,
- vásárlás időpontja.
Az adatkezelés célja: számla kiállítása, könyvviteli és adózási kötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont].
Adatkezelés időtartama: a számviteli bizonylatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény alapján 8 évig őrzi meg.
Adatfeldolgozó: KBOSS.hu Kft. / Számlázz.hu
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: https://www.szamlazz.hu
3.6. Fizetéshez kapcsolódó adatkezelés
A webshop indulását követően várhatóan az alábbi fizetési módok lesznek elérhetők:
- online bankkártyás fizetés Barion rendszeren keresztül,
- banki átutalás,
- utánvét.
3.6.1. Online bankkártyás fizetés
Online bankkártyás fizetés esetén az Adatkezelő a fizetés lebonyolításához szükséges adatokat továbbítja a fizetési szolgáltató részére. A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja.
Kezelt / továbbított adatok:
- név,
- e-mail cím,
- számlázási adatok,
- rendelési azonosító,
- fizetendő összeg,
- tranzakcióhoz szükséges technikai adatok.
Az adatkezelés célja: online fizetés teljesítése.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b) pont].
Fizetési szolgáltató:
Barion Payment Zrt.
Székhely: 1117 Budapest, Irinyi József utca 4-20. 2. em.
Cégjegyzékszám: 01-10-048552
Adószám: 25353192-2-43
Weboldal: https://www.barion.com
A kiválasztott fizetési szolgáltató saját adatkezelési tájékoztatója szerint is kezelhet személyes adatokat.
3.6.2. Banki átutalás
Banki átutalás esetén az Adatkezelő bankszámlakivonatán megjelenhetnek az utaláshoz kapcsolódó adatok.
Kezelt adatok:
- utaló neve,
- bankszámlaszám,
- közlemény,
- utalt összeg,
- utalás időpontja.
Az adatkezelés célja: fizetés azonosítása, rendelés teljesítése, könyvelési kötelezettségek teljesítése.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b) pont], illetve jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont].
Adatkezelés időtartama: a számviteli és adózási iratokra vonatkozó jogszabályi megőrzési idő, jellemzően 8 év.
A banki átutalás teljesítése során az érintett pénzforgalmi szolgáltatója (bankja) a fizetési művelettel összefüggésben önálló adatkezelőként jár el, és a személyes adatokat a saját adatkezelési tájékoztatója szerint kezeli.
3.6.3. Utánvét
Utánvétes fizetés esetén a fizetést a szállítást végző szolgáltató közreműködésével teljesíti a vásárló.
Kezelt adatok:
- név,
- szállítási cím vagy csomagpont adatai,
- telefonszám,
- e-mail cím,
- utánvét összege,
- rendelési azonosító.
Az adatkezelés célja: utánvétes fizetés és kiszállítás lebonyolítása.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b) pont].
3.7. Szállítás
A megrendelt könyvek kiszállítása várhatóan GLS házhozszállítással, GLS csomagpontra, valamint Foxpost szolgáltatáson keresztül történik.
Kezelt / továbbított adatok:
- név,
- szállítási cím vagy csomagpont / automata adatai,
- e-mail cím,
- telefonszám,
- rendelési azonosító,
- utánvét esetén az utánvét összege.
Az adatkezelés célja: a megrendelt termék kézbesítése.
Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b) pont].
Adatkezelés időtartama: a kiszállítás teljesítéséig, valamint az esetleges jogi igények érvényesítéséhez szükséges ideig (általában 5 év).
A Foxpost a kézbesítéshez szükséges adatokat az Adatkezelőtől mint címzett kapja meg. A Foxpost a csomagszállítás, kézbesítés, értesítés, utánvétkezelés és kapcsolódó ügyfélszolgálati folyamatok során a saját adatkezelési tájékoztatója szerint önálló adatkezelőként is eljárhat. Az Adatkezelő kizárólag a rendelés teljesítéséhez szükséges adatokat továbbítja a Foxpost részére.
Címzettek / adatfeldolgozók:
GLS
Név: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: 2351 Alsónémedi, GLS Európa utca 2.
Weboldal: https://gls-group.com/HU/hu/home
Tevékenység: csomagszállítás, házhozszállítás, csomagpontos kézbesítés, utánvét kezelése, értesítések küldése.
A GLS a részére továbbított adatokat saját adatkezelési tájékoztatója szerint is kezelheti.
Foxpost
Név: FoxPost Korlátolt Felelősségű Társaság (FoxPost Kft.)
Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.
Weboldal: https://foxpost.hu
Tevékenység: csomagautomatás kézbesítés, csomagszállítás, utánvét kezelése.
A szállítást végző szolgáltatók a részükre továbbított adatokat saját adatkezelési tájékoztatójuk szerint is kezelhetik.
3.8. Panaszkezelés, szavatossági és fogyasztóvédelmi ügyek
Amennyiben a vásárló panasszal, szavatossági igénnyel vagy egyéb fogyasztóvédelmi kérelemmel fordul az Adatkezelőhöz, az Adatkezelő az ügy kivizsgálásához szükséges adatokat kezeli.
Kezelt adatok:
- név,
- e-mail cím,
- telefonszám,
- lakcím vagy levelezési cím,
- rendelési azonosító,
- vásárolt termék adatai,
- panasz vagy igény tartalma,
- ügyintézés során keletkező dokumentumok.
Az adatkezelés célja: panasz, szavatossági vagy fogyasztóvédelmi igény kezelése, jogszabályi kötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont].
Adatkezelés időtartama: a fogyasztóvédelmi panaszokat az Adatkezelő 3 évig őrzi meg.
3.9. Blog és egészséges táplálkozással kapcsolatos tartalmak
A weboldalon egészséges táplálkozással kapcsolatos blogcikkek jelenhetnek meg. A blog tartalma tájékoztató jellegű, nem minősül orvosi, dietetikusi vagy egészségügyi tanácsadásnak.
A blog olvasása önmagában nem igényli személyes adatok megadását.
3.10. Csapatunk és meseszereplők oldal
A „Csapatunk” oldalon az Adatkezelő a közreműködő személyek nevét, fényképét, bemutatkozását, szakmai szerepét vagy egyéb, általuk jóváhagyott adatát teheti közzé.
Kezelt adatok:
- név,
- fénykép,
- szerepkör,
- bemutatkozó szöveg,
- esetleges szakmai elérhetőség.
Az adatkezelés célja: a projektben közreműködő személyek bemutatása.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont].
Adatkezelés időtartama: a hozzájárulás visszavonásáig vagy a projektben való közreműködés megszűnéséig, illetve a felek megállapodása szerinti ideig.
A meseszereplők bemutatása fiktív karakterekre vonatkozik, ezért önmagában nem jelent személyes adatkezelést.
3.11. Gyermekek személyes adatai
A weboldal mesekönyvet értékesít, amely gyermekeknek vagy családoknak szólhat, azonban a weboldalon történő vásárlás és kapcsolatfelvétel felnőtt személyek részére biztosított.
Az Adatkezelő gyermekektől közvetlenül nem kér és nem gyűjt személyes adatot.
Amennyiben a vásárló a rendelés során önkéntesen gyermekre vonatkozó adatot ad meg – például ajándéküzenet vagy személyre szabott kérés formájában –, az Adatkezelő kizárólag a rendelés teljesítéséhez szükséges mértékben kezeli az ilyen adatot, majd azt a teljesítést követően törli, kivéve, ha jogszabály vagy jogi igény miatt további megőrzés szükséges.
4. Cookie-k és hasonló technológiák
A weboldal cookie-kat, azaz sütiket használhat. A cookie egy olyan kis adatcsomag, amelyet a böngésző tárol a felhasználó eszközén.
4.1. Szükséges cookie-k
Ezek a cookie-k a weboldal alapvető működéséhez szükségesek, például a kosár működéséhez, a fizetési folyamat biztonságához vagy a weboldal technikai működéséhez.
Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f) pont].
4.2. Statisztikai cookie-k
Ilyen lehet például a Google Analytics vagy más analitikai szolgáltatás. Ezek a cookie-k segítenek megérteni, hogyan használják a látogatók a weboldalt.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont].
4.3. Marketing cookie-k
Marketing cookie-k használata esetén az Adatkezelő vagy partnerei személyre szabott hirdetéseket jeleníthetnek meg, illetve mérhetik a hirdetések hatékonyságát.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a) pont].
4.4. Google Consent Mode v2
Amennyiben a weboldal Google Analytics, Google Ads vagy más Google marketing / statisztikai szolgáltatást használ, a weboldalon Google Consent Mode v2 kompatibilis cookie-kezelő alkalmazása szükséges.
A Google Consent Mode v2 keretében különösen az alábbi hozzájárulási beállítások lehetnek relevánsak:
- analytics_storage,
- ad_storage,
- ad_user_data,
- ad_personalization.
A statisztikai és marketing cookie-k kizárólag a látogató megfelelő hozzájárulása esetén használhatók.
A látogató a cookie-k használatáról a weboldalon megjelenő cookie-kezelő felületen dönthet, és hozzájárulását bármikor módosíthatja vagy visszavonhatja.
4.5. Cookie-táblázat
A weboldal élesítése előtt a ténylegesen használt cookie-k alapján külön cookie-táblázatot kell készíteni az alábbi adatokkal:
| Cookie neve | Szolgáltató | Cél | Típus | Élettartam | Jogalap |
|---|---|---|---|---|---|
PHPSESSID | Saját weboldal | Munkamenet azonosítása, kosár és bejelentkezés kezelése | szükséges | munkamenet végéig | jogos érdek |
cookie_consent | Saját weboldal | Cookie hozzájárulás megjegyzése | szükséges | 6 hónap | jogi kötelezettség |
woocommerce_cart_hash | WooCommerce | Kosár tartalmának tárolása | szükséges | munkamenet | jogos érdek |
woocommerce_items_in_cart | WooCommerce | Kosár állapotának megőrzése | szükséges | munkamenet | jogos érdek |
_ga | Google Analytics | Látogatói statisztikák készítése | statisztikai | 2 év | hozzájárulás |
_gid | Google Analytics | Felhasználók megkülönböztetése | statisztikai | 24 óra | hozzájárulás |
_gat | Google Analytics | Kérések számának korlátozása | statisztikai | 1 perc | hozzájárulás |
_hjSession_* | Hotjar | Felhasználói viselkedés elemzése | statisztikai | 30 perc | hozzájárulás |
_fbp | Meta | Remarketing és hirdetéskövetés | marketing | 3 hónap | hozzájárulás |
fr | Meta | Hirdetések optimalizálása | marketing | 3 hónap | hozzájárulás |
_gcl_au | Google Ads | Konverziómérés | marketing | 3 hónap | hozzájárulás |
IDE | Google Ads | Személyre szabott hirdetések | marketing | 1 év | hozzájárulás |
tk_ai | WooCommerce | Vásárlói viselkedés elemzése | statisztikai | munkamenet | hozzájárulás |
__stripe_mid | Stripe | Fizetések biztonságos kezelése | szükséges | 1 év | szerződés teljesítése |
__stripe_sid | Stripe | Csalásmegelőzés és fizetési munkamenet | szükséges | 30 perc | szerződés teljesítése |
5. Adatfeldolgozók és címzettek
Az Adatkezelő a weboldal működtetése, a rendelések teljesítése, a számlázás, a fizetés, a szállítás és az ügyfélkommunikáció során adatfeldolgozókat és címzetteket vehet igénybe.
Az Adatkezelő az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződést köt. Az önálló adatkezelőként eljáró címzettek – például fizetési szolgáltatók, szállítási szolgáltatók vagy egyes technológiai szolgáltatók – a részükre továbbított adatokat saját adatkezelési tájékoztatójuk szerint kezelik.
5.1. Weboldal tárhelyszolgáltatója / webáruház motorja
Szolgáltató neve: Tárhely.Eu Szolgáltató Kft.
Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.
Cégjegyzékszám: 01-09-909968
Adószám: 14571332-2-42
Weboldal: tarhely.eu
Telefon: +36 1 789-2-789
Tevékenység: weboldal működtetése, tárhelyszolgáltatás, webáruház technikai üzemeltetése.
5.2. Számlázási szolgáltató
Név: KBOSS.hu Kft. / Számlázz.hu
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: https://www.szamlazz.hu
Tevékenység: elektronikus számlázás, számlák nyilvántartása.
5.3. Könyvelő
Név: Adókert Bt.
Székhely: 9011 Győr, Mogyorós utca 20.
E-mail: adokert.bt@gmail.com
Tevékenység: könyvelési és adózási feladatok ellátása.
5.4. Szállítási szolgáltatók
GLS
Pontos cégnév: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: 2351 Alsónémedi, GLS Európa utca 2.
Weboldal: https://gls-group.com/HU/hu/home
Tevékenység: házhozszállítás, csomagpontos kézbesítés, utánvét kezelése, csomagszállítás.
A GLS a részére továbbított adatokat saját adatkezelési tájékoztatója szerint is kezelheti.
Foxpost
Pontos cégnév: FoxPost Korlátolt Felelősségű Társaság (FoxPost Kft.)
Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.
Weboldal: https://foxpost.hu
Tevékenység: csomagszállítás, csomagautomatás vagy csomagpontos kézbesítés, utánvét kezelése, ha alkalmazandó.
A Foxpost a részére továbbított adatokat a saját adatkezelési tájékoztatója szerint is kezelheti.
5.5. Fizetési szolgáltató
Barion Payment Zrt.
Székhely: 1117 Budapest, Irinyi József utca 4-20.
Weboldal: https://www.barion.com
Tevékenység: online bankkártyás fizetés lebonyolítása.
5.6. Google űrlap és Google szolgáltatások
Szolgáltató: Google Ireland Limited
Tevékenység: Google űrlap, esetleges Google Analytics, Google Ads, Google Tag Manager vagy egyéb Google szolgáltatás biztosítása.
5.7. Hírlevélküldő rendszer
Jelenleg rendszeres hírlevélküldés: nincs
6. Adattovábbítás harmadik országba
Az Adatkezelő elsősorban az Európai Gazdasági Térségen belüli szolgáltatókat vesz igénybe.
Egyes online szolgáltatások, különösen a Google, Meta vagy más nemzetközi technológiai szolgáltatók használata esetén előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek továbbításra. Ilyen esetben az adattovábbítás a GDPR szerinti megfelelő garanciák mellett történhet, például megfelelőségi határozat, általános szerződési feltételek vagy más jogszerű adattovábbítási mechanizmus alapján.
A Google Ireland Limited egyes esetekben az adatokat az Egyesült Államokba is továbbíthatja. Az ilyen adattovábbítás a GDPR szerinti megfelelő garanciák mellett történhet, különösen az Európai Bizottság megfelelőségi határozata alapján, amennyiben a címzett szolgáltató részt vesz az EU–US Data Privacy Frameworkben, vagy általános szerződési feltételek (SCC) alkalmazásával.
7. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
A weboldalon alkalmazott statisztikai és marketing célú szolgáltatások – különösen a Google vagy más hirdetési szolgáltatók – az érintett hozzájárulása alapján végezhetnek profilalkotás jellegű adatkezelést, például a felhasználói viselkedés elemzése vagy személyre szabott hirdetések megjelenítése céljából.
8. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje különösen a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel, megsemmisüléssel vagy sérüléssel szemben.
Az Adatkezelő különösen az alábbi intézkedéseket alkalmazza:
- jelszóval védett hozzáférések,
- jogosultságkezelés,
- biztonságos tárhely- és webáruház-szolgáltató igénybevétele,
- HTTPS kapcsolat,
- rendszeres biztonsági mentés,
- adatfeldolgozókkal kötött szerződések,
- hozzáférések korlátozása a szükséges személyekre.
8.1. Adatvédelmi incidens kezelése
Adatvédelmi incidensnek minősül minden olyan biztonsági sérülés, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az Adatkezelő adatvédelmi incidens esetén a hatályos jogszabályok szerint jár el. Amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az incidenst indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.
Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is tájékoztatja az incidensről.
9. Az érintettek jogai
Az érintett a GDPR alapján az alábbi jogokkal élhet.
9.1. Hozzáféréshez való jog
Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, mennyi ideig, valamint kik részére továbbítja azokat.
9.2. Helyesbítéshez való jog
Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.
9.3. Törléshez való jog
Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, visszavonta hozzájárulását, tiltakozott az adatkezelés ellen, vagy az adatkezelés jogellenes.
A törlés nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges, például számlák megőrzése esetén.
9.4. Az adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de nem kéri az adatok törlését, vagy az adatok jogi igény érvényesítéséhez szükségesek.
9.5. Tiltakozáshoz való jog
Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén az érintett bármikor tiltakozhat az adatkezelés ellen.
9.6. Adathordozhatósághoz való jog
Az érintett kérheti, hogy az Adatkezelő az általa megadott, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban átadja részére, vagy továbbítsa más adatkezelőnek, ha ez technikailag megvalósítható.
9.7. Hozzájárulás visszavonása
Amennyiben az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi, hozzájárulás alapján végzett adatkezelés jogszerűségét.
9.8. Kérelem teljesítésének határideje
Az Adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül válaszol. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható, amelyről az Adatkezelő tájékoztatja az érintettet.
10. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult panasszal fordulni az Adatkezelőhöz a jelen tájékoztatóban megadott elérhetőségeken.
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400
Weboldal: https://www.naih.hu
Az érintett emellett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatai kezelése jogellenes.
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót módosítsa. A mindenkor hatályos tájékoztató az egeszsegmano.hu weboldalon érhető el.
Amennyiben az Adatkezelő a személyes adatokat a korábbi adatkezelési céltól eltérő célra kívánja kezelni, erről az érintetteket előzetesen tájékoztatja, és amennyiben szükséges, új hozzájárulást kér.
Kelt: Győr, 2026. május 15.
Adatkezelő: Szombathelyi Daniella