Adatvédelmi tájékoztató
Adatkezelési tájékoztató
1. Az adatkezelő és elérhetőségei
A jelen tájékoztató a https://soprongokart.hu weboldalon (a továbbiakban: Weboldal) megvalósuló adatkezelésekre vonatkozik: a Weboldalon keresztül megadott vagy keletkező személyes adatokra, azok további útjára (kinek kerülnek át), valamint a Weboldalon közzétett kapcsolati csatornákon (e-mail, telefon) érkező megkeresésekre. Az Adatkezelő Weboldaltól független adatkezeléseire (például a pályán helyben kezelt adatokra) nem vonatkozik.
| Adatkezelő neve | GO-FA Kft. |
| Székhely | 9423 Ágfalva, Völgy utca 16. |
| Telephely (gokartpálya) | 9400 Sopron, Ipar körút 4/b. |
| Cégjegyzékszám | 08-09-033726 (Győri Törvényszék Cégbírósága) |
| Adószám | 27475786-2-08 |
| info@soprongokart.hu | |
| Telefon | +36 20 283 8508 |
| Weboldal | https://soprongokart.hu |
Adatvédelmi tisztviselő: Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, ezért ilyet nem nevezett ki. Adatvédelmi kérdésekben a fenti elérhetőségeken, elsősorban az info@soprongokart.hu címen áll rendelkezésre.
2. Alapelveink
Az Adatkezelő a személyes adatokat a GDPR 5. cikke szerint:
– jogszerűen, tisztességesen és átláthatóan kezeli;
– csak meghatározott, egyértelmű és jogszerű célból gyűjti;
– a célok szempontjából szükséges mértékre korlátozza (adattakarékosság);
– pontosan és naprakészen tartja;
– csak a szükséges ideig tárolja;
– megfelelő technikai és szervezési intézkedésekkel védi.
Mi az, ami a Weboldalon nem történik: az Adatkezelő a Weboldalon nem kínál felhasználói fiókot vagy regisztrációt (vásárolni regisztráció nélkül lehet), nem küld hírlevelet vagy reklámlevelet, nem szervez nyereményjátékot, nem használ külső látogatottság-mérő szolgáltatást (például Google Analytics), nem alkalmaz közösségimédia- vagy hirdetési pixelt (például Facebook Pixel), és futárszolgálatnak vagy postai szolgáltatónak nem ad át adatot (az utalvány e-mailben érkezik).
A Weboldalon zajló fő adatkezelések: az ajándékutalvány megrendelése, online fizetése, számlázása, kiküldése és beváltása (4.1-4.7. pont), a kosár működése és a hozzájárulással alkalmazott sütik (4.8-4.12. és 5. pont), a kapcsolatfelvétel (4.13. pont), valamint a biztonsági mentés és a belső értékesítési kimutatás (4.14-4.15. pont).
3. Igénybe vett adatfeldolgozók és címzettek
3.1. Adatfeldolgozók
3.1.1. Tárhely- és levelezésszolgáltató
– Név: ICON MÉDIA Kft. (WebDigital)
– Székhely: 6000 Kecskemét, Csóka u. 26.
– Cégjegyzékszám: 03-09-115965, adószám: 14275270-2-03
– Elérhetőség: info@webdigital.hu, +36 70 518 1943
– Tevékenység: a Weboldal és adatbázisa tárolása és üzemeltetése Magyarországon található szerveren; az info@soprongokart.hu postafiók kiszolgálása; a Weboldalról induló e-mailek (rendelési értesítők, utalvány) továbbítása a saját levelezőszerverén keresztül; a tárhely napi biztonsági mentése.
3.1.2. Online fizetés
– Név: Stripe Payments Europe, Limited
– Székhely: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország
– Nyilvántartási szám: 12401448
– Tevékenység: a bankkártyás, Apple Pay és Google Pay fizetés lebonyolítása, visszatérítés.
– A Stripe egyes adatkezeléseknél – csalásmegelőzés, kockázatkezelés, a pénzmosás megelőzése és az ügyfél-átvilágítás, saját szolgáltatásainak fejlesztése – önálló adatkezelőként jár el, saját felelősségére és saját adatvédelmi tájékoztatója szerint: https://stripe.com/privacy. Részletek: 4.3. pont. Harmadik országba történő továbbítás: 7. pont.
3.1.3. Számlázás
– Név: KBOSS.hu Kft. (Számlázz.hu)
– Székhely: 1031 Budapest, Záhony utca 7.
– Cégjegyzékszám: 01-09-303201, adószám: 13421739-2-41
– Elérhetőség: info@szamlazz.hu
– Tevékenység: az elektronikus számla kiállítása, megküldése e-mailben és tárolása; a számlaadatok továbbítása a NAV Online Számla rendszerébe.
3.1.4. Süti-hozzájárulás kezelése
– Név: CookieYes Limited
– Székhely: 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság
– Cégszám: 13074037
– Tevékenység: a süti-tájékoztató sáv működtetése, a sütikre vonatkozó döntés rögzítése és igazolása (4.10. pont). Harmadik országba történő továbbítás: 7. pont.
3.2. Címzettek
- Nemzeti Adó- és Vámhivatal (NAV): a kiállított számlák adatai jogszabályi kötelezettség alapján a NAV Online Számla rendszerébe kerülnek. Ha Ön magánszemélyként (nem adóalanyként) vásárol, az adatszolgáltatás a nevét és a címét nem tartalmazza (4.4. pont).
- Könyvelő: az Adatkezelő külső könyvelője a számviteli bizonylatokat a könyvelés elvégzéséhez megkapja (4.4. pont).
- Stripe önálló adatkezelőként (3.1.2. és 4.3. pont); Apple Pay használatakor az Apple Distribution International Limited (Írország), Google Pay használatakor a Google Ireland Limited (Írország) önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint.
- Google Ireland Limited / Google LLC: a kezdőlapon beágyazott Google Térkép betöltésekor (4.11. pont), valamint a pénztár oldalon a Google Pay fizetési gomb betöltésekor (4.3. pont).
- WordPress.org: a Weboldal emoji-megjelenítő szkriptjének betöltésekor (4.12. pont).
- Az Adatkezelőn belül: a rendelések és az utalványok adataihoz az Adatkezelő erre jogosult munkatársai férnek hozzá, így a pálya személyzete az utalvány beváltásakor.
Az Adatkezelő az adatokat ezen túlmenően harmadik személyeknek nem adja át, kivéve a 6. pont szerinti hatósági megkeresés esetét.
4. Az egyes adatkezelések
4.1. Az utalvány megrendelése és a szerződés teljesítése
A pénztár oldalon (/penztar/) Ön az alábbi adatokat adja meg:
- Kötelező: e-mail-cím, vezetéknév, keresztnév, ország (Magyarország), irányítószám, város, utca és házszám, telefonszám.
- Nem kötelező: emelet, lépcsőház, lakás; Megjegyzés (szabadszöveges mező).
- A rendszer rögzíti: a rendelés számát, a megrendelt utalványt (kategória, csomag), a mennyiséget, az árat, a fizetés módját és állapotát, a rendelés állapotát és időpontjait.
A telefonszámot a rendeléssel vagy az utalvánnyal kapcsolatos gyors egyeztetéshez kérjük, például ha az utalványt tartalmazó e-mail nem kézbesíthető. Más célra nem használjuk.
A Megjegyzés mezőről: kérjük, hogy a Megjegyzés mezőben ne adjon meg egészségi állapotára vagy más, a GDPR 9. cikke szerinti különleges kategóriába tartozó adatra (például vallási meggyőződés, etnikai származás) vonatkozó információt. Az Adatkezelő ilyen adatot nem kér és nem használ fel; ha ilyen adat a tudomására jut, azt törli.
| Az adatkezelés célja | a megrendelés befogadása, a vételár beszedése, az utalvány kiállítása és kiküldése, kapcsolattartás a rendelésről, a rendeléssel kapcsolatos igények intézése |
| Az adatkezelés jogalapja | a szerződés teljesítéséig: GDPR 6. cikk (1) bekezdés b) pontja (az Önnel kötött szerződés teljesítése). A teljesítés utáni megőrzés: GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke, hogy a rendeléssel kapcsolatos esetleges vita (például visszatérítés, vitatott fizetés) esetén bizonyítani tudja, mit, mikor és kinek adott el, és az utalványt beváltották-e. |
| A kezelt adatok forrása | közvetlenül Öntől |
| Megőrzési idő | a vásárlástól számított 3 év. Ez az utalvány érvényességi idejét és a szerződéssel kapcsolatos fogyasztói igények elévülési idejét [Ptk. 6:163. § (2) bekezdés] fedi le. Ezt követően a rendelés személyes adatai automatikusan anonimizálódnak. Kivétel: a Megjegyzés mező tartalmát az anonimizálás nem törli, ezért az a rendelés törléséig marad meg. A számla adatait a 4.4. pont szerint 8 évig őrizzük. |
| Címzettek | ICON MÉDIA Kft. (tárolás), Stripe (4.3. pont), KBOSS.hu Kft. (4.4. pont), az Adatkezelő jogosult munkatársai |
| Az adatszolgáltatás elmaradásának következménye | a kötelező adatok megadása a szerződéskötés feltétele, ezek nélkül a rendelés nem adható le. A nem kötelező adatok elhagyása nem jár hátránnyal. |
4.2. A megajándékozott neve
Ez a pont a megrendelőnek és a megajándékozottnak is szól. A megajándékozott adatait nem tőle, hanem a megrendelőtől kapjuk, ezért rá a GDPR 14. cikke vonatkozik.
A termékoldalon a „Kit ajándékozol meg?” jelölőnégyzet bejelölése után a megrendelő megadhatja a megajándékozott nevét. A név megjelenik:
– a rendelésen (az Adatkezelő rendszerében);
– a PDF-utalványon („… részére”);
– az utalványt tartalmazó e-mailben, amelyet a megrendelő kap;
– a rendelési e-mailekben (a megrendelőnek küldött visszaigazoló és állapotértesítő levelekben, valamint az Adatkezelőnek küldött értesítő levélben);
– a Weboldal levelezési naplójában (4.6. pont).
A név a számlára nem kerül rá, és a fizetési szolgáltatóhoz (Stripe) sem továbbítjuk.
| A kezelt adatok köre | a megajándékozott neve (ahogyan a megrendelő megadja) |
| Az adatok forrása | a megrendelő adja meg a Weboldal termékoldalán |
| Az adatkezelés célja | személyre szóló ajándékutalvány kiállítása a megrendelő kérésére |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek: a megrendelő érdeke, hogy személyre szóló ajándékot adhasson, és az Adatkezelő érdeke, hogy a kért szolgáltatást nyújtsa. A megajándékozott nem szerződő fél, ezért a szerződésen alapuló jogalap rá nem alkalmazható. |
| Megőrzési idő | a rendelés törléséig. A 4.1. pont szerinti 3 éves anonimizálás ezt az adatot nem törli. A megajándékozott kérésére a nevet a rendelésből töröljük (8. pont). |
| Címzettek | ICON MÉDIA Kft. (tárolás); a megrendelő (utalvány, e-mail); az Adatkezelő jogosult munkatársai, így a pálya személyzete a beváltáskor |
| Az adatszolgáltatás elmaradásának következménye | a név megadása önkéntes; hiányában név nélküli utalvány készül |
Ha Ön megrendelőként más személy nevét adja meg, kérjük, tájékoztassa őt erről a pontról. Ha a megajándékozott kiskorú, a jogait a törvényes képviselője is gyakorolhatja.
4.3. Online fizetés
A fizetés a Stripe rendszerén keresztül történik (bankkártya, Apple Pay, Google Pay).
A Google Payről külön: a pénztár oldal megnyitásakor a Google Pay fizetési gomb automatikusan betöltődik, akkor is, ha Ön nem ezt a fizetési módot választja. Ezzel a Google megkapja az Ön IP-címét és böngészőadatait, és elhelyezi a NID sütijét az eszközén (5. pont). Ez a süti a süti-tájékoztató sávban adott döntésétől függetlenül létrejön, mert a süti-kezelő a fizetési gombot nem blokkolja. Az Adatkezelő ezt a sütit nem olvassa ki és nem használja fel.
| A kezelt adatok | A Stripe-hoz kerül: név, e-mail-cím, telefonszám, számlázási cím; a fizetendő összeg és pénznem, a rendelés száma, a megrendelt termék megnevezése és mennyisége; a rendelés leadásakor használt IP-cím és böngészőazonosító (user agent); a kártya- vagy pénztárcaadatok, amelyeket Ön közvetlenül a Stripe fizetési mezőjébe ír be; a fizetési eszközre és a böngészőre vonatkozó, csalásmegelőzési célú adatok (5. pont). A bankkártya adatait az Adatkezelő nem látja és nem tárolja: a kártyamező a Stripe saját, beágyazott keretében jelenik meg, és az adat közvetlenül a Stripe-hoz kerül. Az Adatkezelő rendszerében tárolódik: a Stripe ügyfél-azonosító, a fizetési tranzakció azonosítója, a fizetési mód azonosító tokenje (nem a kártyaszám), a fizetés díja és állapota. |
| Az adatkezelés célja | a vételár beszedése, visszatérítés |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése). A Stripe a csalásmegelőzés, a kockázatkezelés, a pénzmosás megelőzése és az ügyfél-átvilágítás során önálló adatkezelőként, saját jogalapja szerint jár el (https://stripe.com/privacy). |
| A kezelt adatok forrása | Öntől; a kártyaadat Öntől közvetlenül a Stripe-hoz |
| Megőrzési idő | az Adatkezelő rendszerében tárolt Stripe-azonosítók a rendelés törléséig (a 4.1. pont szerinti anonimizálás ezeket nem törli); a Stripe-nál a Stripe saját szabályai szerint |
| Címzettek | Stripe Payments Europe, Limited (adatfeldolgozó, illetve önálló adatkezelő); Stripe, LLC (Egyesült Államok, 7. pont); pénztárca használatakor az Apple vagy a Google |
| Az adatszolgáltatás elmaradásának következménye | a fizetési adatok nélkül a rendelés nem teljesíthető |
4.4. Számlázás, számviteli bizonylatok
| A kezelt adatok | a vevő neve, számlázási címe, e-mail-címe; a számla tételei, az ár és az áfa, a fizetés módja, a számla sorszáma és kelte. A számlázó rendszerbe (Számlázz.hu) a vevő telefonszáma is továbbításra kerül. A megajándékozott neve a számlán nem szerepel. |
| Az adatkezelés célja | a számla kiállítása és megőrzése, a NAV felé teljesítendő számla-adatszolgáltatás, könyvelés |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése): a számla kiállítása és a NAV felé teljesítendő adatszolgáltatás az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.), a megőrzés a számvitelről szóló 2000. évi C. törvény (Sztv.) 169. § (2) bekezdése alapján |
| A kezelt adatok forrása | a pénztárban megadott adatokból, automatikusan |
| Megőrzési idő | a számla kiállításától számított 8 év. Jogszabályi kötelezettség, ezért törlési kérelemre sem törölhető. A számla PDF-másolata a Weboldal tárhelyén is tárolódik, szintén 8 évig. |
| Címzettek | KBOSS.hu Kft. (Számlázz.hu, adatfeldolgozó); NAV (magánszemély vevő esetén név és cím nélkül); az Adatkezelő külső könyvelője; ICON MÉDIA Kft. (a PDF-másolat tárolása, a számla e-mail-csatolmányként történő kiküldése) |
| Az adatszolgáltatás elmaradásának következménye | a számla kiállítása jogszabályi kötelezettség; a számlázási adatok nélkül a vásárlás nem teljesíthető |
4.5. Az utalvány kiküldése és beváltása
| A kezelt adatok | az utalvány kódja, értéke, érvényessége, a csomag, a rendelés és a tétel azonosítója, a letöltő link; a megrendelő e-mail-címe és neve (kiküldés); a megajándékozott neve, ha megadták (4.2. pont); beváltáskor a beváltás időpontja |
| Az adatkezelés célja | az utalvány eljuttatása, az érvényesség és az egyszeri beváltás ellenőrzése, a visszaélések megelőzése |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése) |
| A kezelt adatok forrása | a rendelés adataiból, automatikusan |
| Megőrzési idő | a rendeléshez kötött adatok a 4.1. pont szerint 3 év (a megajándékozott neve: 4.2. pont). Maga az utalványkód vásárlói személyes adatot nem tartalmaz. |
| Címzettek | ICON MÉDIA Kft.; a megrendelő; az Adatkezelő jogosult munkatársai |
| Az adatszolgáltatás elmaradásának következménye | a rendelés része, külön adatszolgáltatás nincs |
Az utalvány a letöltő link ismeretében letölthető, ezért kérjük, a linket csak annak továbbítsa, akinek az utalványt szánja.
4.6. Rendelési e-mailek és levelezési naplók
A Weboldal e-mailt küld Önnek a rendelésről és az utalványról (a teljesítéskor a számla PDF-je csatolmányként), a Számlázz.hu pedig a számlát is megküldi. Az Adatkezelő a rendelésekről értesítést kap az info@soprongokart.hu címre.
| A kezelt adatok | a címzett e-mail-címe és neve, a rendelés adatai, a megajándékozott neve, az utalvány letöltő linkje, a számla-csatolmány. Levelezési napló: a Weboldalról küldött levelek teljes tartalma (címzett, tárgy, szöveg). Webáruház-napló: a levél típusa, a rendelés száma és a küldés állapota, e-mail-cím nélkül. |
| Az adatkezelés célja | Ön értesítése a rendelésről és az utalvány eljuttatása; az Adatkezelő belső értesítése; a kézbesítés ellenőrzése és a levelezési hibák feltárása |
| Az adatkezelés jogalapja | a levelek: GDPR 6. cikk (1) bekezdés b) pontja. A naplók: GDPR 6. cikk (1) bekezdés f) pontja – a jogos érdek a kézbesítés igazolása (például ha az utalvány nem érkezik meg) és a hibakeresés. |
| A kezelt adatok forrása | a rendelés adataiból |
| Megőrzési idő | levelezési napló: 14 nap; webáruház-napló: 30 nap (mindkettő automatikusan törlődik); az Adatkezelőnek küldött értesítő levél az info@soprongokart.hu postafiókban a 4.13. pont szerint |
| Címzettek | ICON MÉDIA Kft. (a levelek a tárhely saját levelezőszerverén keresztül mennek ki, külső levélküldő szolgáltató nincs); KBOSS.hu Kft. (a számlát tartalmazó levél) |
| Az adatszolgáltatás elmaradásának következménye | a rendelés része, külön adatszolgáltatás nincs |
4.7. IP-cím és böngészőazonosító a rendelésen
| A kezelt adatok | a rendelés leadásakor használt IP-cím és a böngésző azonosító adata (user agent) – a webáruház-rendszer automatikusan rögzíti |
| Az adatkezelés célja | csalás, jogosulatlan vásárlás és vitatott kártyás terhelés kivizsgálása |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pontja – a jogos érdek: az Adatkezelő és a vásárlók védelme a visszaélésekkel szemben, vitatott fizetés esetén a rendelés körülményeinek igazolása |
| A kezelt adatok forrása | automatikusan, az Ön böngészőjéből |
| Megőrzési idő | a vásárlástól számított 3 év, az anonimizálással törlődik. A böngészőazonosító egy példánya a rendelésforrás adatai között is tárolódik, arra a 4.9. pont vonatkozik. A Stripe-hoz továbbított példányt a Stripe a saját szabályai szerint őrzi. |
| Címzettek | ICON MÉDIA Kft. (tárolás); Stripe (a fizetési tranzakció adataival együtt, 4.3. pont) |
| Az adatszolgáltatás elmaradásának következménye | a rendelés technikai velejárója |
4.8. Kosár és munkamenet
| A kezelt adatok | a kosár tartalma, a választott fizetési mód, a céges vásárlás jelölése, a pénztárban beírt e-mail-cím és ország; a kosár működéséhez szükséges sütik és böngészőben tárolt adatok (5. pont) |
| Az adatkezelés célja | a kosár és a pénztár működtetése |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pontja – a jogos érdek: az Ön által kért kosár és vásárlási folyamat működtetése. A sütik a szolgáltatás nyújtásához feltétlenül szükségesek, ezért hozzájárulást nem igényelnek. |
| A kezelt adatok forrása | Öntől |
| Megőrzési idő | a szerveren tárolt munkamenet kb. 7 nap után automatikusan törlődik; a sütikre lásd az 5. pontot |
| Címzettek | ICON MÉDIA Kft. (tárolás) |
| Az adatszolgáltatás elmaradásának következménye | a kosár és a vásárlás nem működik |
4.9. Rendelésforrás-követés
A webáruház – kizárólag, ha Ön a süti-beállításokban az „Analitika” kategóriát elfogadta – sütik segítségével rögzíti, honnan érkezett a Weboldalra, és ezt leadott rendelés esetén a rendeléshez menti.
| A kezelt adatok | a látogatás forrásának típusa; a hivatkozásban szereplő kampányparaméterek (UTM: forrás, médium, kampány, tartalom, kulcsszó); a hivatkozó oldal; a belépő oldal címe; a munkamenet kezdete; a megtekintett oldalak és a látogatások száma; a böngészőazonosító (user agent); az eszköz típusa |
| Az adatkezelés célja | annak megállapítása, hogy a vásárlások mely csatornákról (például keresőből, közösségi oldalról) érkeznek |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pontja: az Ön hozzájárulása, amelyet a süti-tájékoztató sávban ad meg [Eht. 155. § (4) bekezdés], és bármikor visszavonhat (5. pont) |
| A kezelt adatok forrása | az Ön böngészője |
| Megőrzési idő | a sütik: a böngésző bezárásáig, illetve 30 percig (5. pont). A rendeléshez mentett adatok: a rendelés törléséig. A hozzájárulás visszavonása a már leadott rendeléshez mentett adatokat nem törli automatikusan; kérésére ezeket töröljük. |
| Címzettek | ICON MÉDIA Kft. (tárolás); külső címzett nincs |
| Az adatszolgáltatás elmaradásának következménye | nincs; hozzájárulás nélkül is lehet vásárolni; ilyenkor a rendeléshez forrásadat nem kerül |
4.10. A süti-hozzájárulás kezelése
| A kezelt adatok | a cookieyes-consent süti (hozzájárulás-azonosító és a kategóriánkénti döntés); a CookieYes naplójában: a hozzájárulás azonosítója, az IP-cím anonimizált (részben maszkolt) formája, az ország, a döntés, a döntés időpontja és igazolása |
| Az adatkezelés célja | a sütikre vonatkozó hozzájárulás bekérése, érvényesítése és igazolása |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés c) pontja: az Adatkezelőnek a GDPR 7. cikk (1) bekezdése szerint igazolnia kell, hogy a hozzájárulást megadták |
| A kezelt adatok forrása | Öntől (a süti-tájékoztató sávban hozott döntés) |
| Megőrzési idő | a süti: 365 nap; a CookieYes naplója: 1 év |
| Címzettek | CookieYes Limited (Egyesült Királyság, 7. pont) |
| Az adatszolgáltatás elmaradásának következménye | döntés hiányában a süti-tájékoztató sáv újra megjelenik, és csak a feltétlenül szükséges sütik működnek |
4.11. Beágyazott Google Térkép
A Weboldal kezdőlapján a pálya helyét beágyazott Google Térkép mutatja. A kezdőlapi térkép csak azután töltődik be, hogy Ön a süti-beállításokban a „Funkcionális” kategóriát elfogadta; addig helyette egy tájékoztató szöveg jelenik meg.
| A kezelt adatok | a térkép betöltésekor a Google-hoz kerülő adatok: IP-cím, böngésző- és eszközadatok, a megtekintett oldal címe, valamint a Google által elhelyezett __Secure-ENID és AEC süti (5. pont) |
| Az adatkezelés célja | a pálya helyének megjelenítése |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pontja: az Ön hozzájárulása [Eht. 155. § (4) bekezdés], amely bármikor visszavonható (5. pont) |
| A kezelt adatok forrása | az Ön böngészője |
| Megőrzési idő | az Adatkezelő ezeket az adatokat nem tárolja; a Google a saját szabályai szerint kezeli őket |
| Címzettek | Google Ireland Limited, illetve Google LLC (Egyesült Államok, 7. pont) |
| Az adatszolgáltatás elmaradásának következménye | a térkép nem jelenik meg; a pálya címe a Weboldal láblécében is szerepel |
4.12. Emoji-megjelenítő szkript (WordPress.org)
A Weboldal a WordPress tartalomkezelő rendszerrel működik. A Weboldal megjelenítésekor az Ön böngészője az emojik (hangulatjelek) megjelenítéséhez kérést küldhet a WordPress.org szerverére (s.w.org).
| A kezelt adatok | a kéréssel technikailag továbbított IP-cím, böngészőazonosító (user agent) és a hivatkozó oldal címe |
| Az adatkezelés célja | az emojik helyes megjelenítése azokban a böngészőkben is, amelyek ezt maguktól nem támogatják |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pontja – a jogos érdek: a Weboldal egységes, hibátlan megjelenítése minden böngészőben |
| A kezelt adatok forrása | az Ön böngészője |
| Megőrzési idő | az Adatkezelő ezeket az adatokat nem tárolja; a WordPress.org a saját szabályai szerint kezeli őket |
| Címzettek | WordPress.org (Egyesült Államok, 7. pont); a WordPress.org adatvédelmi szabályzata az üzemeltető jogi személyt nem nevezi meg |
| Az adatszolgáltatás elmaradásának következménye | nincs |
4.13. Kapcsolatfelvétel e-mailben és telefonon
A Weboldalon közzétett elérhetőségeken (info@soprongokart.hu, +36 20 283 8508) megkeresheti az Adatkezelőt.
| A kezelt adatok | E-mail: az Ön e-mail-címe és neve, a levél tartalma és mellékletei, a válasz. Telefon: a hívószám és a beszélgetés során megadott adatok. A hívásokról hangfelvétel nem készül. |
| Az adatkezelés célja | a megkeresések megválaszolása és intézése |
| Az adatkezelés jogalapja | rendeléshez kapcsolódó ügyben: GDPR 6. cikk (1) bekezdés b) pontja; fogyasztói panasz esetén: GDPR 6. cikk (1) bekezdés c) pontja [a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. § (7) bekezdése]; egyéb megkeresésnél: GDPR 6. cikk (1) bekezdés f) pontja – a jogos érdek: a megkeresés megválaszolása és az ügy utólagos visszakereshetősége |
| A kezelt adatok forrása | közvetlenül Öntől |
| Megőrzési idő | a megkeresés elintézéséhez, illetve az abból eredő igények kezeléséhez szükséges ideig. A fogyasztói panaszt és az arra adott választ jogszabály alapján legalább 3 évig megőrizzük (Fgytv. 17/A. § (7) bekezdés). A postafiókban automatikus törlés nem fut; a leveleket az Adatkezelő akkor törli, amikor azok az ügy intézéséhez már nem szükségesek. |
| Címzettek | ICON MÉDIA Kft. (az info@soprongokart.hu postafiók) |
| Az adatszolgáltatás elmaradásának következménye | a megkeresés önkéntes; az elérhetőség nélkül nem tudunk válaszolni |
4.14. Biztonsági mentések
| A kezelt adatok | a Weboldal adatbázisának és fájljainak teljes másolata, benne a Weboldalon tárolt, e tájékoztatóban leírt adatokkal; a tárhely mentése a postafiókokat is tartalmazza |
| Az adatkezelés célja | az adatok helyreállítása adatvesztés, hiba vagy támadás esetén |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pontja – a jogos érdek: a Weboldal és a rendelési adatok rendelkezésre állásának és helyreállíthatóságának biztosítása |
| A kezelt adatok forrása | a fenti adatkezelésekből |
| Megőrzési idő | a tárhelyszolgáltató napi mentései 30 napig maradnak meg, utána automatikusan törlődnek |
| Címzettek | ICON MÉDIA Kft. (a mentés a tárhelyszolgáltatónál marad, külső felhőtárhelyre nem kerül) |
| Az adatszolgáltatás elmaradásának következménye | nincs |
4.15. Belső értékesítési kimutatás
| A kezelt adatok | a webáruház statisztikai táblájában: vezeték- és keresztnév, e-mail-cím, ország, irányítószám, város, megye, az utolsó aktivitás időpontja; rendelési összesítések |
| Az adatkezelés célja | forgalmi kimutatás a webáruház adminisztrációs felületén |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pontja – a jogos érdek: az Adatkezelő saját értékesítési adatainak áttekintése |
| A kezelt adatok forrása | a rendelés adataiból, automatikusan |
| Megőrzési idő | a vásárlástól számított 3 év, az anonimizálással együtt |
| Címzettek | ICON MÉDIA Kft. (tárolás); külső címzett nincs |
| Az adatszolgáltatás elmaradásának következménye | nincs |
5. Sütik és a böngészőben tárolt adatok
A sütik kisméretű adatfájlok, amelyeket a böngészője az eszközén tárol. A Weboldal sütik mellett a böngésző helyi tárolóját (localStorage, sessionStorage) is használja; ezekre ugyanazok a szabályok vonatkoznak.
- A feltétlenül szükséges sütik és tárolt adatok a Weboldal és a vásárlás működéséhez kellenek, hozzájárulás nélkül is működnek.
- A rendelésforrás-követés sütijei (4.9. pont) csak az „Analitika” kategória elfogadása után jönnek létre.
- A kezdőlapi Google Térkép (4.11. pont) csak a „Funkcionális” kategória elfogadása után töltődik be.
- Kivétel, amiről tudnia kell: a pénztár oldalon a Google Pay fizetési gomb betöltésekor a Google elhelyezi a
NIDsütijét. Ez akkor is megtörténik, ha Ön a süti-beállításokban elutasította a nem feltétlenül szükséges sütiket, mert a süti-tájékoztató sáv ezt a sütit nem blokkolja (4.3. pont). Ha ezt el szeretné kerülni, a pénztár oldalt ne nyissa meg, vagy a böngészője beállításaiban tiltsa le a harmadik felek sütijeit.
A hozzájárulás megadása és visszavonása: a süti-tájékoztató sávban a „Mindet elfogadom” és az „Elutasítom” gomb egyaránt egy kattintással elérhető, a „Testreszabás” gombbal kategóriánként dönthet. Döntését bármikor módosíthatja vagy visszavonhatja a képernyő bal alsó sarkában megjelenő süti-beállítás gombbal. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Sütik:
| Süti neve | Szolgáltató | Cél | Lejárat | Kategória | Jogalap |
|---|---|---|---|---|---|
cookieyes-consent | CookieYes (a Weboldal domainjén) | a süti-döntés tárolása | 365 nap | Szükséges | 6(1)(c), lásd 4.10. |
woocommerce_cart_hash, woocommerce_items_in_cart | WooCommerce (Weboldal) | a kosár tartalmának követése | a böngésző bezárásáig | Szükséges | 6(1)(f), lásd 4.8. |
wp_woocommerce_session_* | WooCommerce (Weboldal) | a vásárlói munkamenet azonosítása | 2 nap | Szükséges | 6(1)(f), lásd 4.8. |
wordpress_test_cookie | WordPress (Weboldal) | annak vizsgálata, hogy a böngésző engedélyezi-e a sütiket | a böngésző bezárásáig | Szükséges | 6(1)(f) |
__stripe_mid | Stripe | csalásmegelőzés a fizetésnél | 1 év | Szükséges | a fizetéshez szükséges, lásd 4.3. |
__stripe_sid | Stripe | csalásmegelőzés a fizetésnél | 30 perc | Szükséges | a fizetéshez szükséges, lásd 4.3. |
m (az m.stripe.com domainen) | Stripe | csalásmegelőzés a fizetésnél | kb. 13 hónap | Szükséges | a fizetéshez szükséges, lásd 4.3. |
NID (a .google.com domainen) | a Google saját, hirdetési és beállítási sütije; a pénztárban a Google Pay fizetési gomb betöltésekor jön létre | kb. 18 hónap | Hirdetés | a süti a hozzájárulástól függetlenül, elutasítás esetén is létrejön (4.3. pont) | |
sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata | WooCommerce rendelésforrás-követés (Weboldal) | a látogatás forrásának rögzítése | a böngésző bezárásáig | Analitika | 6(1)(a) hozzájárulás |
sbjs_session | WooCommerce rendelésforrás-követés (Weboldal) | a munkamenet jelölése | 30 perc | Analitika | 6(1)(a) hozzájárulás |
__Secure-ENID (a .google.com domainen) | a beágyazott Google Térkép működése és a Google beállításai | kb. 13 hónap | Funkcionális | 6(1)(a) hozzájárulás | |
AEC (a .google.com domainen) | a beágyazott Google Térkép működése, visszaélések elleni védelem | kb. 18 hónap | Funkcionális | 6(1)(a) hozzájárulás | |
__cf_bm (a .hcaptcha.com domainen) | hCaptcha (Cloudflare) | a fizetési oldal automatizált visszaéléseinek kiszűrése | 30 perc | Szükséges | a fizetéshez szükséges, lásd 4.3. |
A böngésző helyi tárolójában:
| Név | Szolgáltató | Cél | Lejárat | Kategória |
|---|---|---|---|---|
wpEmojiSettingsSupports (sessionStorage) | WordPress (Weboldal) | az emoji-támogatás vizsgálata | a böngésző bezárásáig | Szükséges |
wc_cart_hash_* (localStorage és sessionStorage) | WooCommerce (Weboldal) | a kosár állapota | a localStorage-ban törlésig, a sessionStorage-ban a böngésző bezárásáig | Szükséges |
wc_fragments_* (sessionStorage) | WooCommerce (Weboldal) | a kosár adatainak gyorsítótárazása | a böngésző bezárásáig | Szükséges |
wc_cart_created (sessionStorage) | WooCommerce (Weboldal) | a kosár létrehozásának időpontja | a böngésző bezárásáig | Szükséges |
A fenti lista a Weboldal böngészős mérésén alapul: 2026.09.15-én a kezdőlapon (hozzájárulás előtt, elfogadás és elutasítás után), 2026.09.16-án pedig a kosárban és a pénztárban, külön az elfogadás és külön az elutasítás útján végigmenve.
A fizetési oldalon a Stripe csalásvédelmi megoldása (hCaptcha) is betöltődik. Ez a __cf_bm nevű, 30 perces sütit helyezi el, és a böngészőről és az eszközről gyűjt adatot az automatizált visszaélések kiszűréséhez; ezt a Stripe a saját adatkezelőként végzett tevékenysége keretében végzi (4.3. pont).
A fizetési oldalon a fizetéshez igénybe vett szolgáltatók (Stripe, a csalásvédelem és a Google Pay) a böngésző helyi tárolójában is tárolnak adatot. Ezek tartalmát az Adatkezelő nem ismeri és nem látja; a szolgáltatók saját szabályai szerint kezelik.
A sütiket a böngésző beállításaiban is letilthatja, illetve a már tárolt sütiket törölheti; a feltétlenül szükséges sütik letiltása esetén előfordulhat, hogy a kosár és a vásárlás nem működik.
6. Hatósági megkeresés, automatizált döntéshozatal
A bíróság, az ügyészség és más hatóságok (például rendőrség, adóhatóság, NAIH) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása céljából megkereshetik az Adatkezelőt. Ezekben az esetekben az Adatkezelő a megkeresés céljához elengedhetetlenül szükséges mértékben teljesíti adatszolgáltatási kötelezettségét.
Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem végez. A Stripe a fizetések csalásszűrése során önálló adatkezelőként automatizált kockázatértékelést alkalmazhat; erről a Stripe adatvédelmi tájékoztatója ad felvilágosítást (https://stripe.com/privacy).
7. Adattovábbítás harmadik országba
Az alábbi esetekben személyes adat az Európai Gazdasági Térségen kívülre kerülhet:
- Stripe, LLC (Egyesült Államok) – az online fizetés során (4.3. pont). A továbbítás garanciája az Európai Bizottság EU-USA Adatvédelmi Keretről (Data Privacy Framework) szóló (EU) 2023/1795 végrehajtási határozata (2023. július 10.), amelynek a Stripe tanúsított résztvevője; kiegészítő garanciaként a Stripe adatfeldolgozási feltételei szerinti általános szerződési feltételek (SCC) is alkalmazandók.
- Google LLC (Egyesült Államok) – a kezdőlapi Google Térkép betöltésekor, az Ön hozzájárulása után (4.11. pont), valamint a pénztár oldalon a Google Pay fizetési gomb betöltésekor, a hozzájárulásától függetlenül (4.3. pont). A továbbítás garanciája ugyanez az (EU) 2023/1795 végrehajtási határozat, amelynek a Google LLC tanúsított résztvevője.
- CookieYes Limited (Egyesült Királyság) – a süti-hozzájárulás kezelése során (4.10. pont). A továbbítás alapja az Európai Bizottság Egyesült Királyságra vonatkozó megfelelőségi határozata; a CookieYes adatfeldolgozási feltételei emellett általános szerződési feltételeket (SCC) is tartalmaznak. A CookieYes adatfeldolgozási feltételei szerint az általa igénybe vett alvállalkozók megfelelőségi határozattal érintett országban működnek, vagy általános szerződési feltételek (SCC), illetve más jogilag elismert garancia alapján kezelik az adatokat.
- WordPress.org (Egyesült Államok) – az emoji-megjelenítő szkript betöltésekor (4.12. pont). Ehhez a továbbításhoz az Adatkezelő megfelelőségi határozatot vagy megfelelő garanciát nem tudott azonosítani: a WordPress.org adatvédelmi szabályzata ilyen garanciát nem nevez meg, és a WordPress.org az EU-USA Adatvédelmi Keret tanúsított résztvevői között sem szerepel.
Ezen túlmenően az Adatkezelő személyes adatot harmadik országba vagy nemzetközi szervezet részére nem továbbít.
8. Az Ön jogai
Ön az adatkezeléssel kapcsolatban az alábbi jogokkal élhet:
– hozzáférés a kezelt személyes adataihoz (GDPR 15. cikk);
– helyesbítés kérése (16. cikk);
– törlés kérése (17. cikk) – kivéve, ha az adat megőrzését jogszabály írja elő (például a számla, 4.4. pont);
– az adatkezelés korlátozásának kérése (18. cikk);
– adathordozhatóság (20. cikk) – a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok tekintetében;
– tiltakozás (21. cikk) a jogos érdeken alapuló adatkezelések ellen (4.1. pont a teljesítés utáni megőrzés, 4.2., 4.6. naplók, 4.7., 4.8., 4.12., 4.13., 4.14. és 4.15. pont);
– a hozzájárulás visszavonása bármikor, díjmentesen, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül (7. cikk (3) bekezdés) – a sütik esetén a képernyő bal alsó sarkában megjelenő süti-beállítás gombbal (5. pont).
Ezek a jogok a megajándékozottat is megilletik a 4.2. pont szerinti adata tekintetében.
Kérelmét az info@soprongokart.hu címen nyújthatja be. A kérelemre indokolatlan késedelem nélkül, legkésőbb a beérkezésétől számított egy hónapon belül válaszolunk.
9. Jogorvoslati lehetőségek
Felügyeleti hatósághoz fordulás:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
– Cím: 1055 Budapest, Falk Miksa utca 9-11.
– Postacím: 1363 Budapest, Pf. 9.
– Telefon: +36 (1) 391-1400
– E-mail: ugyfelszolgalat@naih.hu
– Web: https://naih.hu
Bírósági jogorvoslat: Ön az adatkezeléssel kapcsolatos jogai megsértése esetén bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Kérjük, hogy a probléma gyorsabb rendezése érdekében előbb az Adatkezelőt keresse meg.
10. Adatbiztonság
Az Adatkezelő a személyes adatok védelmét többek között az alábbi intézkedésekkel biztosítja:
– a Weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el;
– a Weboldal adminisztrációs felületéhez csak jelszóval, az erre jogosult személyek férnek hozzá;
– a Weboldal a kimenő e-maileket titkosított kapcsolaton adja át a tárhelyszolgáltató saját levelezőszerverének;
– a Weboldal és az adatbázis magyarországi szerveren fut, amelyről a tárhelyszolgáltató naponta biztonsági mentést készít (4.14. pont);
– a bankkártyaadatokat a Stripe kezeli a saját, beágyazott fizetési keretében, azok az Adatkezelő rendszerébe nem kerülnek (4.3. pont).
11. Irányadó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
- az Európai Parlament és a Tanács 2002/58/EK irányelve az elektronikus hírközlési ágazatban a személyes adatok kezeléséről és a magánélet védelméről (elektronikus hírközlési adatvédelmi irányelv);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), különösen a 155. § (4) bekezdése;
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.), különösen a 13/A. §-a;
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), különösen a 6:163. § (2) bekezdése;
- a számvitelről szóló 2000. évi C. törvény (Sztv.), különösen a 169. §-a;
- az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.), különösen a 17/A. § (7) bekezdése.
12. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, különösen ha a Weboldal működése, az igénybe vett szolgáltatók vagy a jogszabályok változnak. A módosításról a Weboldalon történő közzététellel tájékoztat. A mindenkor hatályos szöveg a https://soprongokart.hu/adatvedelmi-tajekoztato/ oldalon érhető el.
Sopron, 2026.09.16.