Adatkezelési Tájékoztató
Cégjegyzékszám: 19-06-502648 | Adószám: 27255052-2-19
Székhely: 8200 Veszprém, Haszkovó u. 3. | Telephely: 8200 Veszprém, Ady E. u. 7/B. fsz. 3.
Képviselő: Kovács Zoltán Norbert ügyvezető
E-mail: kapcsolat@alkatreszpartner.hu | Tel.: +36 30 260 9515
Weboldal: alkatreszpartner.hu
1. A Tájékoztató célja és jogalapja
Jelen tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13–14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásainak megfelelően tájékoztassa az érintetteket személyes adataik kezeléséről.
A Társaság adatvédelmi tisztviselőt (DPO) nem nevezett ki, mivel erre nem köteles. Adatvédelmi kérdésekben a fenti elérhetőségeken vehető fel a kapcsolat.
2. Az adatkezelés alapelvei
- Jogszerűség, tisztességes eljárás és átláthatóság – GDPR 5. cikk (1) bek. a) pont
- Célhoz kötöttség – az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük
- Adattakarékosság – csak a szükséges mértékű adat kezelése
- Pontosság – naprakész, helyes adatok kezelése
- Korlátozott tárolhatóság – az adatokat csak a szükséges ideig tároljuk
- Integritás és bizalmasság – megfelelő technikai és szervezési intézkedések
- Elszámoltathatóság – a Társaság igazolni tudja az elvek betartását
3. Az adatkezelés jogalapjai (GDPR 6. cikk)
- a) Az érintett hozzájárulása (pl. hírlevél, marketing cookie)
- b) Szerződés teljesítéséhez szükséges (pl. rendelés feldolgozása)
- c) Jogi kötelezettség teljesítése (pl. számviteli megőrzés)
- f) Jogos érdek (pl. követeléskezelés)
4. Az érintett jogai
- Tájékoztatáshoz való jog (GDPR 13–14. cikk) – adatfelvétel előtt és kérésre bármikor
- Hozzáférési jog (GDPR 15. cikk) – visszajelzés, hogy folyamatban van-e kezelés
- Helyesbítéshez való jog (GDPR 16. cikk) – hibás adat javítása
- Törléshez való jog / „elfeledtetés" (GDPR 17. cikk) – ha nincs jogalap a további kezelésre
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk) – zárolás meghatározott esetekben
- Adathordozhatósághoz való jog (GDPR 20. cikk) – géppel olvasható formátumban
- Tiltakozáshoz való jog (GDPR 21. cikk) – közvetlen marketing esetén feltétel nélkül
- Hozzájárulás visszavonása (GDPR 7. cikk (3)) – bármikor, ugyanolyan egyszerű módon
- Automatizált döntéshozatal alóli mentesség (GDPR 22. cikk) – Társaságunk ilyen döntéshozatalt nem alkalmaz
4.1. Jogok gyakorlásának módja és határideje
Kérelmet a kapcsolat@alkatreszpartner.hu e-mail-címen vagy postai úton (8200 Veszprém, Haszkovó u. 3.) lehet benyújtani. A Társaság a kérelmet indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül teljesíti. Különös bonyolultság esetén ez 2 hónapra meghosszabbítható, amelyről tájékoztatást küldünk.
Az érintett személyazonosságának igazolása szükséges lehet. Ha a kérelem teljesítése megtagadásra kerül, erről 1 hónapon belül írásban tájékoztatást adunk, a jogi és ténybeli indokok megjelölésével.
5. Jogorvoslati lehetőségek
Ha az érintett megítélése szerint adatkezelése sérti a GDPR rendelkezéseit, panaszt nyújthat be a felügyeleti hatósághoz:
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Honlap: https://naih.hu
Az érintett bírósághoz is fordulhat (Infotv. 23. §). A per elbírálása az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék hatáskörébe is tartozhat.
6. Adatkezelési tevékenységek
6.1. Online rendeléssel összefüggő adatkezelés
| Megnevezés | Részletek |
|---|---|
| Jogalap | GDPR 6. cikk (1) bek. b) – szerződés teljesítése |
| Cél | Megrendelés feldolgozása, szállítás megszervezése, számlázás |
| Kezelt adatok | Teljes név, számlázási cím, szállítási cím, e-mail cím, telefonszám, megrendelt termékek adatai, megrendelés azonosítója, fizetési mód, rendelési dátum |
| Tárolás ideje | A szerződés teljesítésétől számított 5 év (Ptk. elévülési idő); számviteli bizonylatok esetén 8 év (Számv. tv. 169. §) |
| Tárolás módja | Elektronikus |
6.2. Számlázással összefüggő adatkezelés
| Megnevezés | Részletek |
|---|---|
| Jogalap | GDPR 6. cikk (1) bek. c) – jogi kötelezettség (Számv. tv. 169. §, Áfa tv.) |
| Cél | Számviteli kötelezettség teljesítése, számla kiállítása |
| Kezelt adatok | Név, számlázási cím, adószám (vállalkozások esetén), vásárolt termékek és összeg |
| Tárolás ideje | 8 év (Számv. tv. 169. § (2) bekezdés) |
| Tárolás módja | Elektronikus és papír alapú |
6.3. Kapcsolatfelvétellel összefüggő adatkezelés
| Megnevezés | Részletek |
|---|---|
| Jogalap | GDPR 6. cikk (1) bek. b) – szerződéskötést megelőző lépések / GDPR 6. cikk (1) bek. f) – jogos érdek |
| Cél | Ügyféli megkeresések megválaszolása, tájékoztatás |
| Kezelt adatok | Név, e-mail cím, megkeresés tartalma, dátum |
| Tárolás ideje | Az adatkezelési cél megszűnéséig, legfeljebb 2 év |
| Tárolás módja | Elektronikus |
6.4. Weboldal látogatók — sütik (cookie-k)
A weboldal látogatása során sütiket (cookie-kat) alkalmazunk. A sütikről részletes tájékoztató a weboldal láblécében elérhető sütitájékoztatóban olvasható.
| Süti típusa | Cél | Jogalap | Lejárat |
|---|---|---|---|
| Munkamenet-süti (session) | Kosár és session kezelés — technikailag szükséges | GDPR 6. cikk (1) bek. f) – jogos érdek (nem kell hozzájárulás) | Böngésző bezárásáig |
| Analitikai süti (Google Analytics) | Látogatottsági statisztikák, forgalomelemzés | GDPR 6. cikk (1) bek. a) – hozzájárulás | 26 hónap |
| Marketing/preferencia süti | Preferenciák tárolása | GDPR 6. cikk (1) bek. a) – hozzájárulás | 1 év |
| Megnevezés | Részletek |
|---|---|
| Jogalap (analitikai) | GDPR 6. cikk (1) bek. a) – érintett hozzájárulása |
| Kezelt adatok | IP cím (anonymizált), böngésző típusa, látogatott oldalak, munkamenet-adatok, eszközazonosítók |
| Tárolás ideje | A hozzájárulás visszavonásáig, de legfeljebb 26 hónap |
| Tárolás módja | Elektronikus (Google szerverei) |
6.5. Google Analytics adatkezelés
A weboldal Google Analytics szolgáltatást vesz igénybe (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). A Google Analytics cookie-k segítségével anonimizált forgalmi adatokat gyűjt. Az IP-cím anonimizálás be van kapcsolva. Az adatok az USA-ba továbbítódnak; az adattovábbítás az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) és a Google által alkalmazott Standard Szerződéses Záradékok (SCC – GDPR 46. cikk (2) bek. c) pont) alapján jogszerű.
A Google adatvédelmi tájékoztatója: https://policies.google.com/privacy
A Google Analytics tiltható: https://tools.google.com/dlpage/gaoptout
6.6. Hírlevéllel összefüggő adatkezelés
| Megnevezés | Részletek |
|---|---|
| Jogalap | GDPR 6. cikk (1) bek. a) – érintett hozzájárulása (aktív jelölőnégyzet kipipálása) |
| Cél | Hírlevél, akciók és újdonságok közlése |
| Kezelt adatok | Név, e-mail cím, feliratkozás dátuma és forrása, analitikai adatok (megnyitás, kattintás, dátum, IP cím) |
| Tárolás ideje | A hozzájárulás visszavonásáig (leiratkozásig), ezt követően haladéktalanul törlendő |
| Tárolás módja | Elektronikus |
| Leiratkozás | Minden hírlevél alján lévő leiratkozó linkkel, vagy e-mailben a kapcsolat@alkatreszpartner.hu-n |
6.7. Panaszkezeléssel összefüggő adatkezelés
| Megnevezés | Részletek |
|---|---|
| Jogalap | GDPR 6. cikk (1) bek. c) – jogi kötelezettség (Fgytv. 17/A. §) és b) – szerződés teljesítése |
| Cél | Fogyasztói panaszok kezelése, jogszabályi kötelezettség teljesítése |
| Kezelt adatok | Név, cím/székhely, telefonszám, e-mail cím, panasz tartalma, panasz dátuma, a panaszról felvett jegyzőkönyv |
| Tárolás ideje | 5 év (Fgytv. 17/A. § (7) bekezdés) a panasz megválaszolásától számítva |
| Tárolás módja | Elektronikus és papír alapú |
6.8. Kintlévőség kezeléssel összefüggő adatkezelés
| Megnevezés | Részletek |
|---|---|
| Jogalap | GDPR 6. cikk (1) bek. f) – jogos érdek (követelés érvényesítése) |
| Cél | Kintlévőségek kezelése, fizetési felszólítások |
| Kezelt adatok | Név, cím/székhely, adószám, telefonszám, e-mail cím, tartozás összege és jogcíme |
| Tárolás ideje | A hátralék kiegyenlítéséig, vagy a polgári jogi igény elévüléséig (5 év) |
| Tárolás módja | Elektronikus és papír alapú |
7. Adatfeldolgozók
Az adatfeldolgozók a személyes adatokat kizárólag a Társaság utasítása szerint kezelik, önálló döntési joggal nem rendelkeznek (GDPR 28. cikk).
| Adatfeldolgozó | Feladat | Elérhetőség |
|---|---|---|
| MBLX Cloud Kft. | Tárhelyszolgáltatás, szerveres adattárolás | 6724 Szeged, sz utca 45. II/7. | info@mobilxcloud.hu |
| Futárszolgálat (aktuális partner az ügyfélszolgálaton kérhető) | Csomagok kézbesítése — kezelt adatok: szállítási név, cím, telefonszám | Megrendelés teljesítéséhez szükséges minimális adatok |
| Könyvelő (aktuális partner az ügyfélszolgálaton kérhető) | Könyvviteli szolgáltatás, számlák feldolgozása | Az adatokat a számviteli törvény szerinti ideig kezeli |
| Google LLC | Google Analytics – forgalomstatisztika | 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA |
| Ügyvéd (szükség esetén) | Jogi képviselet, igényérvényesítés | Adatai az ügyvédi titoktartás körébe tartoznak |
8. Adattovábbítás harmadik országba
A Google Analytics alkalmazása során személyes adatok (anonimizált IP-cím, session adatok) az Egyesült Államokba kerülnek továbbításra. Az adattovábbítás jogalapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és a Google által alkalmazott Standard Szerződéses Záradékok (SCC) a GDPR 46. cikk (2) bek. c) pontja alapján.
Más harmadik országba való adattovábbítás esetén a Társaság a GDPR V. fejezetének megfelelő biztosítékokat alkalmaz.
9. Adatbiztonság
A Társaság megfelelő technikai és szervezési intézkedéseket foganatosít a személyes adatok védelme érdekében (GDPR 32. cikk), különösen:
- SSL/TLS titkosított kapcsolat (HTTPS)
- Jelszóvédett adminisztrációs hozzáférés
- Korlátozott belső hozzáférési jogosultságok
- Rendszeres biztonsági mentés
- Vírusvédelem és tűzfal
10. Adatvédelmi incidens
Ha az adatkezelés során adatvédelmi incidens (jogosulatlan hozzáférés, adatvesztés stb.) következik be, a Társaság azt 72 órán belül bejelenti a NAIH felé (GDPR 33. cikk), amennyiben az incidens valószínűsíthetően kockázatot jelent az érintettek jogaira nézve. Magas kockázat esetén az érintetteket is értesítjük (GDPR 34. cikk).
Az incidenseket nyilvántartásban rögzítjük (GDPR 33. cikk (5) bekezdés).
11. Automatizált döntéshozatal és profilalkotás
A Társaság kizárólag automatizált adatkezelésen alapuló, az érintettekre nézve joghatással járó döntéshozatalt és profilalkotást nem alkalmaz.
12. A tájékoztató módosítása
A Társaság fenntartja a jogot, hogy jelen tájékoztatót megváltoztassa. A módosítások a weboldalon való megjelenéssel hatályba lépnek. Lényeges módosítás esetén az érintetteket tájékoztatjuk.
Hatályba lépés dátuma: 2026. április 25. | CONTACT D Bt.