Hatályos: 2026. október 20. napjától
Jelen tájékoztató a starkablak.hu weboldalon és webáruházban végzett adatkezelésekről ad tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok alapján.
1. Az adatkezelő adatai
Adatkezelő:
Székhely és levelezési cím: [kitöltendő]
Adószám:
Egyéni vállalkozói nyilvántartási szám:
Telefon: [kitöltendő]
E-mail: info@starkablak.hu
Weboldal: https://starkablak.hu/
Az adatkezelő nem végez olyan adatkezelést, amely adatvédelmi tisztviselő kijelölését tenné kötelezővé.
2. Az adatkezelés alapelvei és biztonsága
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen, átlátható módon, célhoz kötötten és az adattakarékosság elvének megfelelően kezeli. Megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok jogosulatlan hozzáférése, megváltoztatása, továbbítása, nyilvánosságra hozatala, törlése, megsemmisülése vagy sérülése ellen.
3. A weboldal látogatása és technikai naplóadatok
A weboldal használatakor a tárhely és a webkiszolgáló technikailag szükséges naplóadatokat rögzíthet, így különösen az IP-címet, a látogatás időpontját, a megtekintett oldalt, a böngésző és az operációs rendszer alapadatait, valamint a kérés eredményét. Az adatkezelés célja a weboldal biztonságos működtetése, a hibák feltárása és a visszaélések megelőzése. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A naplóadatok megőrzési ideje főszabály szerint legfeljebb 90 nap, kivéve, ha biztonsági esemény kivizsgálása vagy jogi igény érvényesítése hosszabb megőrzést indokol.
4. Kapcsolatfelvétel és ajánlatkérés
Kapcsolatfelvétel, visszahíváskérés vagy ajánlatkérés során az adatkezelő a megadott nevet, e-mail-címet, telefonszámot, címet vagy helyszínt, az üzenet és a műszaki igény tartalmát, valamint az esetlegesen feltöltött fájlokat kezeli.
- Cél: a megkeresés megválaszolása, ajánlat elkészítése, kapcsolattartás és a kért ügyintézés.
- Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződés megkötését megelőző lépések; egyéb megkeresésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
- Megőrzés: eredménytelen ajánlatkérésnél főszabály szerint 1 év; szerződés létrejötte esetén a szerződéshez kapcsolódó megőrzési idő szerint; jogi igény esetén az igény érvényesíthetőségéig.
5. Webshopos rendelés és a szerződés teljesítése
A rendelés leadásakor kezelt adatok különösen: név vagy cégnév, számlázási és – kiszállítás esetén – szállítási cím, e-mail-cím, telefonszám, adószám, rendelési és fizetési adatok, a kiválasztott termékek és egyedi műszaki paraméterek, szállítási mód, megrendelői megjegyzések, valamint a rendeléshez kapcsolódó kommunikáció.
- Cél: a rendelés rögzítése, műszaki ellenőrzése, visszaigazolása, a szerződés létrehozása és teljesítése, gyártás vagy beszerzés, fizetés nyilvántartása, átvétel vagy kiszállítás megszervezése és kapcsolattartás.
- Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, továbbá jogszabályi kötelezettségek esetén a GDPR 6. cikk (1) bekezdés c) pontja.
- Megőrzés: a szerződés teljesítésétől számított, polgári jogi igények elévüléséhez igazodó 5 év; a számviteli bizonylatokhoz kapcsolódó adatoknál 8 év.
Az egyedi gyártású termékek műszaki tartalmát az adatkezelő a gyártás teljesítéséhez a gyártó vagy beszállító részére továbbíthatja. A továbbított adatok körét a teljesítéshez szükséges minimumra korlátozza.
6. Felhasználói fiók
A webshopban jelenleg vendégként lehet rendelni; vásárlói fiók létrehozása nem érhető el. A rendelés kezeléséhez és teljesítéséhez szükséges adatokat az 5. pont szerint kezeljük. Az adminisztrációhoz használt munkatársi fiókok nem vásárlói regisztrációk.
7. Számlázás és pénzügyi nyilvántartás
Az adatkezelő a számla kiállításához és megőrzéséhez a nevet vagy cégnevet, címet, adószámot, a számla tartalmát és a fizetés adatait kezeli. Az adatkezelés célja a számlázási és könyvviteli kötelezettségek teljesítése, jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. A számviteli bizonylatokat a számvitelről szóló törvény alapján 8 évig kell megőrizni.
Banki átutalás esetén a számlavezető bank a tranzakcióhoz kapcsolódó adatokat saját adatkezelési szabályai szerint kezeli. Az adatkezelő a fizetéshez szükségesnél több banki adatot nem kér és bankkártyaadatot nem kezel.
8. Átvétel, kiszállítás és útvonal-számítás
Kiszállítás esetén az adatkezelő a címzett nevét, telefonszámát, szállítási címét, a rendelés azonosítóját és a kézbesítéshez szükséges információkat kezeli. Jogalapja a szerződés teljesítése. Ha a szállításban külső közreműködő vesz részt, kizárólag a teljesítéshez szükséges adatokat kapja meg.
A webshop kiszállítási távolságának meghatározásához az OpenRouteService szolgáltatást használjuk. Szolgáltatója a HeiGIT gGmbH (Schloss-Wolfsbrunnenweg 33, 69118 Heidelberg, Németország). A cím helymeghatározásához a megadott utca, irányítószám, település és ország, az útvonal kiszámításához pedig a budakalászi kiindulópont és a célpont földrajzi koordinátái kerülnek a szolgáltatóhoz. A kérést a weboldal szervere küldi; a vásárló neve, telefonszáma és e-mail-címe nem része az útvonaltervezési kérésnek. Az adatkezelés célja a kért kiszállítás díjának meghatározása, jogalapja a szerződés teljesítése, illetve az érintett kérésére tett szerződéskötést megelőző lépések. A webshop a helymeghatározás és az útvonaltávolság eredményét legfeljebb 30 napos lejáratú helyi gyorsítótárban használja újra. A rendelésben tárolt szállítási adatokra ettől eltérően a rendelési adatok megőrzési szabályai vonatkoznak. A szolgáltató adatkezelési tájékoztatója: https://heigit.org/privacy-policy/.
9. Panasz, szavatosság és jótállás
Panasz, szavatossági vagy jótállási igény esetén az adatkezelő a nevet, elérhetőségeket, címet, rendelési és számlaadatokat, a termék adatait, a panasz vagy hiba leírását, valamint az átadott fényképeket, videókat és iratokat kezeli.
- Cél: az igény azonosítása, kivizsgálása, dokumentálása és rendezése.
- Jogalap: jogi kötelezettség teljesítése, illetve a szerződés teljesítése; jogvita esetén jogos érdek.
- Megőrzés: a fogyasztói panaszról készült jegyzőkönyv és válasz főszabály szerint 3 év; a jótállási és szavatossági iratok az igény érvényesíthetőségéhez, illetve a vonatkozó jogszabályi határidőhöz igazodó ideig.
10. Sütik (cookie-k)
A weboldal a működéshez feltétlenül szükséges sütiket használhat a munkamenet, a kosár, a pénztár, a biztonsági funkciók és a sütibeállítások működtetéséhez. Ezek alkalmazása a weboldal működéséhez szükséges; jogalapjuk az adatkezelő biztonságos és működő szolgáltatáshoz fűződő jogos érdeke, illetve az elektronikus hírközlési szabályok szerinti technikai szükségesség.
Statisztikai, kényelmi vagy marketingcélú sütik kizárólag az érintett előzetes hozzájárulása után aktiválhatók. A hozzájárulás bármikor módosítható vagy visszavonható a weboldal sütibeállításaiban. A böngészőben a sütik külön is törölhetők vagy letilthatók; ez a weboldal egyes funkcióinak működését befolyásolhatja. Az aktuálisan alkalmazott sütikről, azok szolgáltatójáról és lejáratáról a sütikezelő felület ad részletes tájékoztatást.
11. Adatfeldolgozók és adattovábbítás
Az adatkezelő a működéséhez szükséges mértékben különösen az alábbi adatfeldolgozókat vagy önálló adatkezelő szolgáltatókat veheti igénybe:
- Tárhely és e-mail: ProfiTárhely Kft., 6000 Kecskemét, Szolnoki út 23. – a weboldal, adatbázis és levelezés technikai működtetése.
- Számlázás: az adatkezelő által használt online számlázási szolgáltató – a jogszabály szerinti számlák kiállítása és megőrzése.
- Könyvelés: az adatkezelő megbízott könyvelője – számviteli és adózási feladatok teljesítése.
- Gyártók és beszállítók: a megrendelt egyedi termék legyártásához vagy beszerzéséhez szükséges műszaki és kapcsolódó adatok körében.
- Szállítási közreműködő: ha az adott megrendelésnél külső fuvarozó működik közre, a kézbesítéshez szükséges adatok körében.
Az adatkezelő személyes adatot az Európai Gazdasági Térségen kívülre csak akkor továbbít, ha annak GDPR szerinti megfelelő garanciái fennállnak. A harmadik fél szolgáltatásainak alkalmazásakor az adattovábbítás részleteit az adott szolgáltató tájékoztatója és a sütikezelő felület is ismertetheti.
Helyben működő szoftverek: a WordPress, a WooCommerce és a Fluent Forms a weboldal és az űrlapok működtetésére használt szoftverek. Az adatokat az adatkezelő tárhelyén tárolják; a szoftver használata önmagában nem jelenti a személyes adatok átadását a szoftver fejlesztőjének. A ténylegesen igénybe vett külső szolgáltatásokat és adattovábbításokat külön kell figyelembe venni.
12. Az érintett jogai
Az érintett kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, valamint – a feltételek fennállása esetén – az adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen tiltakozhat. Hozzájáruláson alapuló adatkezelésnél a hozzájárulást bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül visszavonhatja.
A kérelem az info@starkablak.hu címen vagy az adatkezelő levelezési címén nyújtható be. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. Szükség esetén, a kérelem összetettségére vagy számára tekintettel a határidő további két hónappal meghosszabbítható, amelyről az érintett tájékoztatást kap.
Az adatkezelő a kérelem teljesítése előtt – ha az érintett személyazonosságával kapcsolatban észszerű kétsége merül fel – további azonosítást kérhet. A törléshez való jog nem alkalmazható olyan adatra, amelynek megőrzését jogszabály írja elő, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
13. Jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, elsőként az adatkezelőhöz fordulhat az info@starkablak.hu címen. Panasz tehető a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu/
Az érintett bírósághoz is fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
14. Automatizált döntéshozatal és profilalkotás
Az adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A webshop automatikus ár- és szállításidíj-számítása a megadott termékparaméterek és cím alapján történik, de a rendelés műszaki ellenőrzését ember végzi.
15. A tájékoztató módosítása
Az adatkezelő jogosult a tájékoztatót a jogszabályok, a szolgáltatások vagy az adatkezelési gyakorlat változásához igazítani. Az aktuális változat a weboldalon folyamatosan elérhető; a lényeges változásokról az adatkezelő megfelelő módon tájékoztatást ad.