Adatkezelési tájékoztató

1. Az adatkezelő adatai

2. A tájékoztató célja, jogalapja és alapelvek

• A tájékoztató célja, hogy az érintettek (ügyfelek, érdeklődők) a személyes adataik kezeléséről tömör, átlátható, érthető formában kapjanak információt, és jogaikat gyakorolhassák.
• Az adatkezelés alapelvei: jogszerűség, tisztességesség, átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; elszámoltathatóság (GDPR 5. cikk).
• A tájékoztatás és érintetti kérelmek teljesítése főszabály szerint egy hónapon belül történik; szükség esetén további két hónappal hosszabbítható, indokolással.

3. Fogalmak (röviden)

• „Személyes adat", „adatkezelés", „adatkezelő", „adatfeldolgozó", „címzett", „harmadik ország" jelentése a GDPR 4. cikke szerint.
• „Érintett": az a természetes személy, akinek az adata az adatkezelés tárgyát képezi.

4. Adatkezelések célonként

4.1. Kapcsolatfelvételi űrlap (/kapcsolat/)

• Kezelt adatok: név, e-mail, telefon, üzenet tárgya, üzenet.
• Cél: ajánlatkérés kezelése, visszajelzés.
• Jogalap: szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)) vagy hozzájárulás (GDPR 6. cikk (1) a)).
• Megőrzés: a megkeresés lezárásától számított 1 év.
• Forrás: közvetlenül az érintett.

4.2. Csomagfeladási űrlap (/feladas/)

• Kezelt adatok: név, e-mail, telefon, laptop típusa, üzenet, beküldési mód; futár esetén felvételi cím (irányítószám, település, utca, házszám).
• Cél: szervizszerződés teljesítése; futárrendelés és automatakód generálása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Megőrzés: a szerződés megszűnését követő 5 év (általános polgári jogi elévülés).
• Adattovábbítás címzettjei:
  • FOXPOST Csomagküldő Kft. (1097 Budapest, Táblás utca 36–38.): név, telefon, e-mail, hivatkozási kód — jogalap: szerződés teljesítése.
  • GLS Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.): név, telefon, e-mail, cím (futár esetén), automata-szolgáltatás — jogalap: szerződés teljesítése.
• Az érintett tájékoztatása a szerződéskötéskor, átlátható módon történik.

4.3. Szervizmunka (személyes leadás vagy beérkezett csomag)

• Kezelt adatok: munkalapon rögzített név, telefon, e-mail, eszköz típusa, hibajelenség.
• Cél: szervizszerződés teljesítése, jótállás / garancia ügyintézés, számlázás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); számlázás esetén jogi kötelezettség (GDPR 6. cikk (1) c), Sztv. 169. §).
• Megőrzés: szervizadat 5 év; számlaadat 8 év (Sztv. 169. § — bizonylatok megőrzése).

4.4. Készüléken tárolt adatok

• A Szolgáltató kizárólag a hibadiagnosztikához és javításhoz szükséges mértékben tekinthet bele a készüléken tárolt adatokba (adattakarékosság elve — GDPR 5. cikk).
• Adatmentés külön és kifejezett megrendelésre, írásos megrendelővel.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Megőrzés: az adatmentés átadásáig vagy legfeljebb 30 napig, ezt követően az adathordozó(k) törlése / megsemmisítése.

4.5. E-mail küldés (Zoho Mail SMTP)

• Adatfeldolgozó: Zoho Corporation B.V. (Hoogoorddreef 15, 1101 BA Amsterdam, NL) — EU infrastruktúra.
• Kezelt adatok: ügyfél neve, e-mail címe, levelezés tartalma.
• Cél: ajánlat, visszaigazolás, számla, értesítések küldése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Megőrzés: 5 év (jogvita megelőzése, bizonyítás).

4.6. Webanalitika és sütik

a) Google Analytics 4 (GA4)

• Adatfeldolgozó: Google Ireland Limited (Dublin 4, Írország).
• Beállítás: IP-anonimizálás (anonymize_ip: true).
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) a Cookiebot CMP-n keresztül (GDPR 7. cikk szerinti dokumentált hozzájárulás).
• Megőrzés: GA4 alapértelmezett 14 hónap.

b) Meta Pixel (Facebook)

• Adatfeldolgozó: Meta Platforms Ireland Limited (Dublin 4, Írország).
• Események: PageView, ViewContent, Lead, Contact.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).
• Megőrzés: a Meta üzleti feltételei szerint; a hozzájárulás bármikor visszavonható (GDPR 7. cikk).

c) Cookiebot CMP

• Adatfeldolgozó: Cybot A/S (Koppenhága, Dánia).
• Cél: sütihasználat és hozzájárulások naplózása, bizonyíthatóság (GDPR 7. cikk szerinti igazolás).
• Jogalap: jogi kötelezettség teljesítése a hozzájárulás bizonyíthatóságára (GDPR 7. cikk), átlátható tájékoztatás és joggyakorlás támogatása (GDPR 12. cikk).

Marketing sütik és profilalkotás kizárólag hozzájárulással; megtagadásuk nem befolyásolja a szerződés teljesítését (GDPR 6. cikk (1) a), 7. cikk).

5. Adatfeldolgozók és címzettek

• Futár- és csomagautomata-szolgáltatók: FOXPOST, GLS — szerződés teljesítése érdekében.
• E-mail infrastruktúra: Zoho (EU).
• Analitika / marketing: Google (GA4), Meta (Pixel); Cookiebot (hozzájárulás-kezelés).
• Tárhely: Sybell Informatika Kft.

Az adatfeldolgozói szerződések tartalmazzák a GDPR 28. cikk szerinti minimumokat (kezelés tárgya és időtartama, természete, célja, adatfajták, érintetti kategóriák; adatfeldolgozó kötelezettségei és jogai; alfeldolgozók bevonásának feltételei; biztonsági intézkedések; törlés / visszaszolgáltatás; ellenőrzés lehetővé tétele).

6. Harmadik országbeli adattovábbítás

Google és Meta szolgáltatások igénybevétele esetén előfordulhat harmadik országbeli (USA) adattovábbítás. Az adattovábbítás alapja főszabály szerint az Európai Bizottság 2023.07.10-i megfelelőségi határozata az EU–USA Adatvédelmi Keretrendszer (DPF) alapján (GDPR 45. cikk). Amennyiben az adattovábbítás nem a DPF alapján történik (pl. nem tanúsított címzett), úgy megfelelő garanciák (GDPR 46. cikk – különösen standard szerződési klauzulák), kivételes esetben a GDPR 49. cikk szerinti feltételek jöhetnek szóba. Az érintetteket a konkrét garanciákról tájékoztatjuk (GDPR 44–49. cikkek).

7. Adatbiztonság

Technikai és szervezési intézkedések a kockázat arányában:

• HTTPS / TLS
• Hozzáférés-szabályozás (hozzáférések naplózása, jogosultság-kezelés)
• Rendszeres biztonsági mentések
• Titoktartási kötelezettség
• Naprakész, licencelt szoftverek
• Biztonságos adattárolás és megsemmisítés

Az intézkedések a GDPR 32. cikkének megfelelően az elérhető tudás és kockázatok figyelembevételével kerülnek kialakításra.

8. Az érintetti jogok és gyakorlásuk

• Tájékoztatáshoz való jog (GDPR 13–14. cikk) — jelen tájékoztató.
• Hozzáférés (GDPR 15. cikk) — kérésre visszajelzést adunk az adatkezelésről és másolatot biztosítunk.
• Helyesbítés (GDPR 16. cikk) — pontatlan adatok javítása.
• Törlés („elfeledtetés") (GDPR 17. cikk) — jogi kötelezettségek fennállása esetén korlátozott.
• Korlátozás (GDPR 18. cikk).
• Adathordozhatóság (GDPR 20. cikk) — szerződés vagy hozzájárulás alapján kezelt adatokra, automatizált kezelés esetén.
• Tiltakozás (GDPR 21. cikk) — jogos érdek esetén (marketing célú profilalkotás ellen is).
• Nem automatizált döntéshozatal / profilalkotás: a Szolgáltató nem végez automatizált döntéshozatalt a 22. cikk szerint.

Eljárási szabályok

• A kérelmekre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk; indokolt esetben +2 hónap hosszabbítás, indokolással.
• A kérelmek teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén ésszerű díj vagy megtagadás lehetséges, bizonyítási teher az adatkezelőn.
• Elektronikus kérelem esetén lehetőség szerint elektronikusan válaszolunk.

9. Hozzájárulás kezelése és visszavonása

• Sütik: a Cookiebot felületén a hozzájárulás bármikor módosítható / visszavonható.
• Egyéb hozzájárulás: bármikor visszavonható, a visszavonás előtti adatkezelés jogszerűségét nem érinti (GDPR 7. cikk).
• Hírlevél: nem működtetünk hírlevél-listát.

10. Különös rendelkezések fogyasztói jogviszonyoknál

• Távollévők között kötött szerződés esetén az előzetes tájékoztatási kötelezettség a 45/2014. (II. 26.) Korm. rendelet 11–12. §-ai szerint teljesül; az elállás / felmondás jogáról (20–22. §), kivételekről (29. §) a Szolgáltató közérthető módon ad tájékoztatást.
• A panaszkezelés során az írásbeli panaszokra 30 napon belül érdemi választ adunk; a panaszokat és a megválaszolás dokumentumait 5 évig megőrizzük (1997. évi CLV. törvény 17/A. §).

11. Megőrzési idők összefoglaló

• Kapcsolatfelvétel: lezárástól 1 év.
• Csomagfeladási / szervizszerződéses adatok: polgári jogi igények elévüléséig, főszabály szerint 5 év.
• Számlaadatok és számviteli bizonylatok: 8 év (Sztv. 169. §).
• Adatmentés: átadásig vagy max. 30 nap.
• Panaszkezelés: 5 év (1997. évi CLV. törvény 17/A. §).
• Sütik / analitika: GA4 — 14 hónap; marketing sütik — a hozzájárulás visszavonásáig.

12. Az adatok forrása, kötelező adatszolgáltatás

• A személyes adatokat jellemzően közvetlenül az érintett adja meg.
• Szerződéses teljesítéshez szükséges adatok megadása hiányában a szolgáltatás nem, vagy nem szerződésszerűen teljesíthető (GDPR 6. cikk (1) b)).
• Számlázáshoz szükséges adatok megadása jogi kötelezettség (GDPR 6. cikk (1) c), Sztv. 169. §).

13. Címzettek köre és kategóriái

• Futár / csomagküldő: FOXPOST, GLS (szerződés teljesítése).
• Tárhely: Sybell Informatika Kft.
• E-mail: Zoho (EU).
• Analitika / marketing: Google, Meta; hozzájáruláskezelés: Cookiebot.
• Könyvelő / számlázási partnerek: [MEGADANDÓ, ha van külső könyvelő / számlázó]

Az adattovábbítás minden esetben célhoz kötött és a szükséges adatokra korlátozott (GDPR 5. cikk).

14. Adatvédelmi incidensek kezelése

Az incidenseket észlelés esetén indokolatlan késedelem nélkül vizsgáljuk; szükség esetén bejelentjük a felügyeleti hatóságnak 72 órán belül, illetve értesítjük az érintetteket, ha az magas kockázattal jár a jogaikra és szabadságaikra (GDPR 33–34. cikk).

15. Jogorvoslat

• Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11., naih.hu.
• Bírósági jogorvoslat: a lakóhely / szokásos tartózkodási hely szerinti bíróság előtt (GDPR 77–79. cikkek).
• A kérelmekre vonatkozó határidők és kommunikációs szabályok: lásd GDPR 12. cikk.

16. Érintetti kérelmek benyújtása

• Postai úton: a Szolgáltató székhelyére címezve (1063 Budapest, Szinyei Merse utca 10. II/2.).
• E-mailben: szerviz@laptopbirodalom.hu
• Személyesen: az üzletben (1114 Budapest, Bartók Béla út 51.) nyitvatartási időben.

A kérelmeket azonosítást követően teljesítjük; kétség esetén további információt kérhetünk a kilét igazolására.

17. Külön rendelkezések gyermekek adatainak kezelésére

A szolgáltatások jellege alapján gyermekek adatait nem célzottan kezeljük; ha a kapcsolatfelvételt 16 év alatti kezdeményezi, a hozzájárulást törvényes képviselőnek kell megadnia (GDPR 8. cikk — ha hozzájárulás a jogalap).

18. Adatkezelési tevékenységek nyilvántartása

A Szolgáltató az adatkezelési tevékenységeiről a GDPR 30. cikk szerinti nyilvántartást vezet, kiterjedve az adatkezelési célokra, jogalapokra, adattípusokra, érintetti kategóriákra, címzettekre, megőrzési időkre, biztonsági intézkedésekre.

19. Profilalkotás és automatizált döntéshozatal

A Szolgáltató nem végez a GDPR 22. cikk szerinti automatizált döntéshozatalt és profilalkotást.

20. Változások a tájékoztatóban

A Szolgáltató jogosult a tájékoztatót egyoldalúan módosítani. A módosításokat a weboldalon közzétesszük; a lényeges változásokról megfelelő úton értesítést adunk. A mindenkor hatályos verzió a weboldalon érhető el.

21. Összefoglaló a jogalapokról és kötelező tartalmi elemekről

Jogalapok (GDPR 6. cikk):

• szerződés teljesítése vagy szerződéskötést megelőző lépések (b)
• hozzájárulás (a) — sütik / marketing
• jogi kötelezettség (c) — számvitel / számlázás (Sztv. 169. §)
• jogos érdek (f) — szükség esetén érdekmérlegeléssel, átlátható tájékoztatással

Kötelező tartalmi elemek (GDPR 13–14. cikk): adatkezelő és képviselő adatai; elérhetőségek; adatkezelés célja, jogalapja; jogos érdek (ha van); címzettek / címzetti kategóriák; továbbítás harmadik országba és garanciái; megőrzési idő; érintetti jogok és jogorvoslat; hozzájárulás visszavonásának joga; adatszolgáltatás kötelező / önkéntes jellege és következményei; automatizált döntéshozatal / profilalkotás ténye és logikája; forrás (ha nem az érintettől). A kérelmek kezelésének határideje: 1 hónap (+2 hónap).

22. Kapcsolat és elérhetőségek

A jelen tájékoztató olvasható, letölthető és megőrizhető formátumban érhető el a weboldalon. A dokumentumban hivatkozott jogszabályi cikkek és paragrafusok a GDPR és a kapcsolódó magyar jogszabályok mindenkori hatályos szövegét követik. Hatálybalépés: 2026. május 4..