Adatkezelési tájékoztató

Hatályos: 2026. április 22. napjától

Az Adatkezelő a „https://premiumretrofit.net” weblap használata során általa kezelt adatokról az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendeletének (a továbbiakban: GDPR) 13. cikke szerint a jelen tájékoztatóban foglalt előzetes tájékoztatást nyújtja az érintetteknek.

I. Az adatkezelő és képviselője elérhetőségei

II. Adatvédelmi tisztviselő neve és elérhetősége

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.

III. Adatkezelés célja, jogalapja

Adatkezelési tevékenység	Adatkezelés célja	Adatkezelés jogalapja
Weboldal megtekintése	A weboldal megfelelő elérése, működtetése, és a jogszabályi kötelezettségek teljesítése.	Beállításoktól függően az adatkezelő jogos érdeke — GDPR 6. cikk (1) bek. f) pontja, vagy az érintett hozzájárulása — GDPR 6. cikk (1) bek. a) pontja.
Adásvételi szerződés megkötése és fizetés	A szerződésre vonatkozó jogszabályi előírások betartása, kapcsolattartás, jogérvényesítés.	Szerződés teljesítése — GDPR 6. cikk (1) bek. b) pontja.
Szállítás	A megrendelt áru sikeres kézbesítése, értesítés, kapcsolattartás.	Szerződés teljesítése — GDPR 6. cikk (1) bek. b) pontja.
Számlázás	A számla kiállítása, a számviteli törvénynek való megfelelés.	Jogi kötelezettség teljesítése — GDPR 6. cikk (1) bek. c) pontja.

IV. Az adatkezeléssel érintett személyek és a kezelt adatok köre

Adatkezelési tevékenység	Érintettek	Kezelt személyes adatok
Weboldal megtekintése	A weboldalt felkereső természetes személyek.	Az internetes böngésző által küldött naplófájlokban tárolt információk.
Adásvételi szerződés megkötése és fizetés	A szerződés megkötését kezdeményező természetes személyek.	E-mail cím, név, számlázási és szállítási név és cím, fizetési adatok, egyéb megrendeléshez megadott információk, adatok mentése esetén telefonszám.
Szállítás	A szerződést kötő természetes személyek.	Név, cím, e-mail cím, telefonszám, egyéb az érintett által megadott kapcsolattartási vagy szállítással kapcsolatos információ.
Számlázás	A szerződést kötő természetes személyek.	Név, cím, e-mail cím.

V. A személyes adatok megismerésére jogosultak és a személyes adatok címzettjei

Az adatok megismerésére jogosult személyek köre: a személyes adatokat kizárólag az Adatkezelő és dolgozói ismerhetik meg.

Adattovábbítás: a személyes adatok a szükséges mértékben az alábbi adatkezelők részére kerülnek továbbításra.

A szállítás lebonyolítása érdekében

Adatfeldolgozók

A személyes adatok feldolgozásában az alábbi szolgáltatók vesznek részt.

Harmadik országba történő adattovábbítás

Egyes adatfeldolgozók és címzettek esetében a személyes adatok az Európai Gazdasági Térségen (EGT) kívüli harmadik országba is továbbításra kerülhetnek. A GDPR 13. cikk (1) bekezdés f) pontja alapján az Adatkezelő az alábbi tájékoztatást nyújtja:

• CookieYes Limited (Egyesült Királyság): az Egyesült Királyság harmadik ország, azonban az Európai Bizottság a brit adatvédelmi rendszerre megfelelőségi (adekvációs) határozatot fogadott el [C(2021) 4800 final, 2021. június 28., hatályát 2025-ben 2028. december 27-ig meghosszabbítva]. Az adattovábbítás jogalapja a GDPR 45. cikke.
• Stripe Payments Europe, Limited (Írország): az Európai Unión belüli székhellyel rendelkező fizetési szolgáltató, azonban a Stripe-csoport amerikai anyavállalata (Stripe, Inc.) is hozzáférhet egyes adatokhoz. Az Egyesült Államokba történő adattovábbítás jogalapja az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti adekvációs határozat [C(2023) 4745 final, 2023. július 10.; GDPR 45. cikk], illetve szükség esetén az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) [GDPR 46. cikk (2) c) pontja].
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): az Európai Unión belüli székhelyű PayPal-entitás, amely a PayPal Holdings, Inc. (USA) csoporton belül adatokat továbbíthat. Az adattovábbítás jogalapja a Stripe-nál ismertetett EU–USA adatvédelmi keret, illetve SCC-k.
• FedEx (nemzetközi szállítás): EGT-n kívüli országba (pl. Egyesült Államok, Svájc, Egyesült Királyság, Ausztrália) történő kiszállítás esetén a fuvarozás lebonyolításához szükséges adatok (a címzett neve, szállítási címe, telefonszáma, e-mail címe) a rendeltetési országba és a FedEx-csoport érintett entitásaihoz — ideértve a FedEx Corporate Services, Inc.-et (USA) — továbbításra kerülnek. Az adattovábbítás jogalapja a szerződés teljesítéséhez szükséges adattovábbítás [GDPR 49. cikk (1) bekezdés b) pontja]; az Egyesült Államok vonatkozásában az EU–USA adatvédelmi keret szerinti adekvációs határozat [GDPR 45. cikk], amennyiben az adott FedEx-entitás szerepel a DPF-listán.

A fenti adattovábbításokról és az alkalmazott megfelelő garanciákról (SCC-k, adekvációs határozatok) további tájékoztatás az Adatkezelő elérhetőségein kérhető.

VI. Adatkezelés helye, módja, időtartama

Az adatkezelés helye: az adatokat az Adatkezelő az egyes szerződési folyamatban résztvevő adatfeldolgozók által biztosított, megfelelő informatikai biztonsági megoldásokkal védett elektronikus rendszerben tárolja. Az egyes rendszerekre vonatkozó adatbiztonsági jellemzők az adatfeldolgozók elérhetőségein tekinthetőek meg.

Az adatkezelés időtartama:

• a weboldal megtekintése esetén az adatok a cookie-tájékoztatóban megjelölt ideig kerülnek megőrzésre;
• az adásvételi szerződés megkötése és fizetés esetén az adatok a szerződés megszűnését követő 5 év elteltével kerülnek törlésre a 2013. évi V. törvény (Ptk.) 6:22. §-a alapján;
• a szállítás esetén az adatok a szerződés megszűnését követő 5 év elteltével kerülnek törlésre a 2013. évi V. törvény (Ptk.) 6:22. §-a alapján;
• a számlázás esetén az adatok a számla kibocsátásának évét követő 8 év elteltével kerülnek törlésre a 2000. évi C. törvény 169. § (2) bekezdése alapján.

VII. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő a jelen tájékoztatóban meghatározott célokkal összefüggésben automatizált döntéshozatalt nem alkalmaz, a személyes adatokat profilalkotási céllal nem kezeli.

VIII. Adatbiztonság

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi mindazon technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek a GDPR titoktartásra, és az adatkezelés biztonságára vonatkozó szabályainak érvényre juttatásához szükségesek. Megfelelő intézkedésekkel védi az adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés ellen.

IX. Az érintett jogai

Az érintettnek lehetősége van arra, hogy a rá vonatkozó személyes adatokkal kapcsolatban bármikor, korlátozás nélkül tájékoztatást, az adatokhoz való hozzáférést; helyesbítést; törlést; az adatkezelés korlátozását; valamint az adatok hordozhatóságát kérje; továbbá hozzájárulását visszavonja. Az érintett a fentiekben meghatározott jogait az Adatkezelő elérhetőségein keresztül gyakorolhatja.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a fentiek szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható.

Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja, kivéve, ha az érintett kérelme egyértelműen megalapozatlan vagy túlzó. Ekkor az Adatkezelő ésszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

A tájékoztatáshoz és hozzáféréshez való jog

Az érintett valamennyi adatkezelési tevékenység esetén jogosult arra, hogy az Adatkezelő elérhetőségein keresztül tájékoztatást kérjen az alábbiakra vonatkozóan:

• személyes adatainak kezelése folyamatban van-e;
• milyen személyes adatait, milyen jogalapon, milyen célból, mennyi ideig kezeli;
• kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést, vagy kinek továbbította a személyes adatait;
• alkalmaz-e az Adatkezelő automatizált döntéshozatalt, ideértve a profilalkotást is.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

A helyesbítéshez, törléshez valamint a zároláshoz (adatkezelés korlátozásához) való jog

Az érintett személy a megadott adatainak helyesbítését valamint zárolását minden tevékenység esetén, törlését pedig a számla kiállítását kivéve szintén minden tevékenység esetén kérheti az Adatkezelő elérhetőségein keresztül. Amennyiben adatait az Adatkezelő jogszabályi kötelezettség alapján kezeli, úgy ezen jogalap alapján, ebből a célból jogosult az Adatkezelő az érintett kérése ellenére is tovább kezelni.

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy az adásvételi szerződés megkötése, fizetés, szállítás és a hozzájárulása alapján kezelt adatok esetén a rá vonatkozó, általa rendelkezésre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat kérelmére az Adatkezelő egy másik adatkezelőnek továbbítsa.

A hozzájárulás visszavonásának joga

Az érintett a hozzájárulása alapján kezelt adatok esetén hozzájárulását bármely időpontban, korlátozás nélkül visszavonhatja, amely nem érinti a visszavonás előtt adott hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

X. Jogorvoslat

Személyes adataival kapcsolatos bármely jogsértés észlelése esetén az érintett az Adatkezelőhöz vagy az illetékes törvényszékhez, illetve az adatvédelmi hatósághoz fordulhat az alábbi elérhetőségeken.

Hirdetési célú cookie-k

Az Adatkezelő nem helyez el hirdetési célú (remarketing, viselkedésalapú) cookie-kat a weboldalon. A Google Ads és Reddit hirdetések, amelyek a weboldalra mutatnak, az adott szolgáltatók saját adatvédelmi tájékoztatója szerint működnek.