Adatkezelési tájékoztató
Adatkezelő: Droneszolgálat Korlátolt Felelősségű Társaság · Verzió: 2.0 · Hatályos: 2026. szeptember 23. · A korábbi (1.0) verzió kérésre rendelkezésre áll.
1. Miről szól ez a tájékoztató?
Ez a tájékoztató azt írja le, hogy a Droneszolgálat Kft. (a továbbiakban: mi, Adatkezelő) milyen személyes adatokat kezel az iDroneProject webáruház (jelenleg gs40br-pi.myshopify.com, a továbbiakban: Webáruház) működtetése, a rendelések teljesítése, az ügyfélkapcsolat és a marketing során, milyen célból és jogalapon, mennyi ideig, kinek adjuk át, és milyen jogaid vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 12–14. cikke, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ektv.) 13/A. §-a és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a alapján készült.
A tájékoztató minden természetes személyre vonatkozik, aki a Webáruházat böngészi, ott fiókot nyit, rendel, velünk kapcsolatba lép, hírlevelet kér, illetve céges vevőink kapcsolattartójaként jár el. Jogi személy (cég) adatai nem személyes adatok, de a képviselőik és kapcsolattartóik adatai igen, ezekre a 4.13. pont vonatkozik.
Rövid összefoglaló: a rendeléshez szükséges adataidat a szerződés teljesítése és a jogszabályi (számviteli, adózási, fogyasztóvédelmi) kötelezettségeink miatt kezeljük; hírlevelet csak a kifejezett hozzájárulásoddal küldünk; a nem szükséges sütiket csak a beleegyezésed után használjuk; az adataidat a webáruház-platformunk (Shopify), a számlázó rendszerünk (Billingo), a fizetési szolgáltatók és a futárszolgálat kapja meg a saját feladatához szükséges körben; adataidat nem adjuk el, és nem használjuk fel olyan célra, amelyről itt nem tájékoztatunk.
2. Az adatkezelő és elérhetőségei
| Cégnév | Droneszolgálat Korlátolt Felelősségű Társaság (Droneszolgálat Kft.) |
|---|---|
| Székhely | 2711 Tápiószentmárton, Sőregi út 1. |
| Cégjegyzékszám | 13-09-137752 (nyilvántartja: Budapest Környéki Törvényszék Cégbírósága) |
| Adószám | 10798755-2-13 |
| Képviseli | Pergel Attila János ügyvezető |
| E-mail (adatvédelmi ügyekben is) | info@idroneproject.hu – kérjük, a tárgyban tüntesd fel: „Adatvédelem" |
| Telefon | +36 70 639 7448 (munkanapokon, a Kapcsolat oldalon megadott időben) |
| Ügyfélszolgálat, személyes átvétel | 2143 Kistarcsa, Raktár körút 3. (P+P Logisztikai Park), előzetes egyeztetéssel |
| Adatvédelmi tisztviselő | Tevékenységünk alapján a GDPR 37. cikke szerint nem vagyunk kötelesek adatvédelmi tisztviselőt kijelölni, ezért nem jelöltünk ki. Adatvédelmi kérdésekben a fenti e-mail címen és telefonszámon érhetsz el minket. |
3. Fogalmak röviden
- Személyes adat: minden olyan információ, amely alapján téged azonosítani lehet (pl. név, e-mail cím, szállítási cím, telefonszám, IP-cím, rendelésszám).
- Adatkezelő: aki az adatkezelés célját és eszközeit meghatározza – ebben a tájékoztatóban mi, illetve a 6. pontban megjelölt önálló adatkezelők (pl. a futárszolgálat, a fizetési szolgáltató) a saját tevékenységük körében.
- Adatfeldolgozó: aki a megbízásunkból, a mi utasításaink szerint kezel adatot (pl. a Shopify mint webáruház-platform, a Billingo mint számlázó rendszer).
- Címzett: akivel az adatot közöljük (adatfeldolgozó vagy önálló adatkezelő).
- Hozzájárulás: önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű nyilatkozatod (pl. a hírlevél-feliratkozás, a süti-sávon az „Elfogadom" gomb). Bármikor visszavonhatod; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
4. Adatkezeléseink célonként
Az alábbi táblázat összefoglalja az egyes célokat; a részleteket a 4.1–4.17. pontok tartalmazzák. A jogalapok a GDPR 6. cikk (1) bekezdésére utalnak: a) hozzájárulás, b) szerződés teljesítése (vagy a szerződéskötést megelőző lépések), c) jogi kötelezettség, f) jogos érdek.
| Cél | Kezelt adatok | Jogalap | Megőrzési idő | Címzettek |
|---|---|---|---|---|
| 4.1 A Webáruház működtetése, technikai naplózás | IP-cím, böngésző- és eszközadatok, időbélyeg, megtekintett oldalak, technikailag szükséges sütik | b) és f) (a szolgáltatás nyújtása, biztonság) | a Shopify naplózási gyakorlata szerint, jellemzően legfeljebb 90 nap; a szükséges sütik a Süti tájékoztatóban megadott ideig | Shopify |
| 4.2 Ügyfélfiók | e-mail cím, név, címek, telefonszám, rendeléstörténet, belépési események | b) | a fiók törléséig; 5 évnyi inaktivitás után töröljük | Shopify |
| 4.3 Rendelés és a szerződés teljesítése | név, számlázási és szállítási cím, e-mail, telefonszám, a rendelés tartalma és ára, fizetési mód, rendelésszám, megjegyzés, céges vevőnél cégnév és adószám, az ÁSZF elfogadásának ténye és ideje | b); a bizonylati részre c) | a teljesítéstől számított 5 év (Ptk. 6:22. §); a számviteli bizonylatok 8 év | Shopify, Billingo, futárszolgálat, fizetési szolgáltató |
| 4.4 Fizetés és csalásmegelőzés | név, e-mail, cím, összeg, tranzakció-azonosító, IP- és eszközadatok, kártyaadatok (csak a fizetési szolgáltatónál) | b); csalásmegelőzés: f) | a tranzakciós adatok a bizonylat részeként 8 év; egyéb 5 év | Shopify Payments (Stripe / Adyen), PayPal, a vevő bankja |
| 4.5 Számlázás, díjbekérő, adóügyi adatszolgáltatás | név, cím, céges vevőnél cégnév és adószám, tételek, összegek, fizetési adatok | c) – Áfa tv. 159. és 169. §, Számv. tv. 169. § | 8 év (Számv. tv. 169. § (2)) | Billingo, könyvelő, NAV (Online Számla) |
| 4.6 Kiszállítás | név, szállítási cím, telefonszám, e-mail, csomagazonosító, a csomag értéke | b) | nálunk a 4.3. szerint; a futárnál a saját tájékoztatója szerint | futárszolgálat (önálló adatkezelő) |
| 4.7 Személyes átvétel | név, rendelésszám, az átvétel ténye és ideje, átvevő neve | b) | a 4.3. szerint | – |
| 4.8 Kapcsolatfelvétel (űrlap, e-mail, telefon) | név, e-mail, telefonszám, választott téma, az üzenet tartalma, időbélyeg; űrlapnál a spamszűrő technikai adatai | b) (szerződéskötést megelőző lépés) vagy f) (a megkeresés megválaszolása) | a megkeresés lezárásától számított 1 év; ha szerződés jön létre, a 4.3. szerint | Shopify, hCaptcha (spamszűrés), e-mail szolgáltató |
| 4.9 Panaszkezelés | név, lakcím vagy e-mail, a panasz leírása, csatolt iratok, egyedi azonosító, a válasz | c) – Fgytv. 17/A. § | 3 év (Fgytv. 17/A. § (7)) | békéltető testület, fogyasztóvédelmi hatóság (eljárás esetén) |
| 4.10 Szavatossági és jótállási ügyek | név, cím, a termék és a hiba adatai, a jegyzőkönyv adatai, szervizelismervény | c) – 19/2014. NGM r.; b) | a jegyzőkönyv felvételétől 3 év (19/2014. NGM r. 4. § (6)); az igény elévüléséig | szervizpartner, gyártói szerviz, futárszolgálat |
| 4.11 Elállási nyilatkozat kezelése és visszatérítés | név, cím, e-mail, telefonszám, rendelésszám, a termék, dátumok, a nyilatkozat tartalma és beküldési ideje, visszatérítési adatok | c) – 45/2014. Korm. r. 20–23. § | a visszatérítés bizonylata 8 év; egyéb 5 év | Shopify, Billingo, fizetési szolgáltató |
| 4.12 Hírlevél, ajánlatok | e-mail cím, (opcionálisan) név, a feliratkozás ideje és forrása, IP-cím, a hozzájárulás szövege, megnyitási és kattintási adatok, leiratkozás | a) + Grt. 6. § (1)–(2) | a hozzájárulás visszavonásáig; a leiratkozás tényét ezután is nyilvántartjuk (Grt. 6. § (5)) | Shopify (Shopify Email) |
| 4.13 Céges vevők kapcsolattartói | név, beosztás, céges e-mail és telefonszám | f) (a céges vevővel kötött szerződés teljesítése) | az üzleti kapcsolat megszűnésétől 5 év | a 4.3. szerint |
| 4.14 Sütik, analitika, marketingmérés | süti-azonosítók, oldalmegtekintések, kosár-események, IP-cím, eszközadatok | szükséges sütik: Ektv. 13/A. § (3) és b)/f); minden más: a) (Ektv. 13/A. § (4)) | az egyes sütik lejáratáig (Süti tájékoztató) | Shopify; hozzájárulásod esetén Google, Meta |
| 4.15 Beágyazott YouTube-videó, Google Térkép | IP-cím, eszközadatok, a szolgáltató sütijei – csak a lejátszás/betöltés elindítása után | a) (a lejátszás elindításával) | a szolgáltató szabályai szerint | Google Ireland Ltd. (önálló adatkezelő) |
| 4.16 Közösségi oldalaink | a közösségi oldalon végzett interakcióid, az oldalstatisztika | f); a Meta-oldalak statisztikája közös adatkezelés | a közösségi szolgáltató szabályai szerint | Meta, TikTok, Google (YouTube) |
| 4.17 Jogi igények érvényesítése és védelme | a fenti célok adatai, amennyiben vitához kapcsolódnak | f) | az igény elévüléséig, eljárás esetén annak jogerős lezárásáig | jogi képviselő, bíróság, hatóság |
4.1 A Webáruház működtetése, technikai naplózás
A Webáruház a Shopify platformon fut. Az oldal betöltésekor a Shopify szerverei a biztonságos működéshez (pl. a kosár és a bejelentkezés fenntartása, támadások és visszaélések kiszűrése) technikailag szükséges adatokat és sütiket kezelnek: IP-cím, böngésző- és eszközadatok, a kérés időpontja és a megtekintett oldal. Ezek nélkül a Webáruház nem használható (Ektv. 13/A. § (3)). Jogalap: a szolgáltatás nyújtása (b) és a biztonságos működtetéshez fűződő jogos érdekünk (f). A szükséges sütik listáját lejárattal a Süti tájékoztató tartalmazza.
4.2 Ügyfélfiók
A Webáruházban jelszó nélkül, az e-mail címedre küldött egyszer használatos kóddal léphetsz be a fiókodba (Shopify ügyfélfiók). A fiókban a rendeléseidet, címeidet és elérhetőségeidet látod és szerkesztheted. A fiók nem kötelező: vendégként is rendelhetsz. Jogalap: a fiókra vonatkozó megállapodás teljesítése (b). A fiókot bármikor törölheted a fiókodban, vagy kérheted a törlését e-mailben; 5 évnyi inaktivitás után a fiókot magunk is töröljük. A törlés nem érinti a rendelésekhez kapcsolódó, jogszabály alapján megőrzendő adatokat (4.3, 4.5). Ha a Shop-fiókkal (Shop Pay) jelentkezel be, a belépést a Shopify saját, önálló adatkezelőként nyújtott szolgáltatása végzi, amelyre a Shopify vásárlói adatvédelmi tájékoztatója (shopify.com/legal/privacy/app-users) vonatkozik.
4.3 Rendelés és a szerződés teljesítése
A rendelés leadásához a következő adatokra van szükségünk: név, e-mail cím, szállítási és számlázási cím, telefonszám (a futár egyeztetéséhez), a rendelt termékek és a választott fizetési és szállítási mód. Cégnévre kért számlához a kosárban megadhatod a cégnevet és az adószámot; ezeket csak akkor kérjük, ha cég nevére vásárolsz (Áfa tv. 169. § dc) pont). A kosárban rögzítjük az ÁSZF és e tájékoztató elfogadásának tényét és idejét, ez a rendeléshez kapcsolódóan a bizonyíthatóságot szolgálja. Jogalap: a szerződés teljesítése (b). Az adatszolgáltatás a szerződés megkötésének feltétele: nélküle a rendelést nem tudjuk teljesíteni. A rendelés adatait a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig (Ptk. 6:22. §) őrizzük, a számviteli bizonylatokat 8 évig (4.5).
Ha a rendelésnél tőled eltérő átvevőt vagy címzettet adsz meg, az ő nevét és telefonszámát tőled kapjuk; ilyenkor kérjük, hogy erről és e tájékoztatóról őt is tájékoztasd.
4.4 Fizetés és csalásmegelőzés
Bankkártya (Shopify Payments): a kártyaadatokat kizárólag a fizetési szolgáltató kezeli, mi nem látjuk és nem tároljuk őket. A Shopify Payments szolgáltatója a Shopify International Limited; a fizetés technikai feldolgozását Magyarországon a Shopify feldolgozói (Stripe Payments Europe, Limited, illetve Adyen N.V.) végzik, amelyek a saját szolgáltatásuk körében önálló adatkezelők. PayPal: a PayPal (Europe) S.à r.l. et Cie, S.C.A. önálló adatkezelőként kezeli a fizetési adataidat a saját tájékoztatója szerint. Banki átutalás: a díjbekérőn megadott számlaszámra utalsz; a bankodtól kapott adatok (név, számlaszám, közlemény) a könyvelési bizonylat részei. Gyorsfizetési gombok (Shop Pay, Apple Pay, Google Pay): ha ezeket használod, a fizetési adatokat az adott szolgáltató kezeli önálló adatkezelőként.
Csalásmegelőzés: a Shopify minden rendelésnél kockázatelemzést végez (pl. az IP-cím, a szállítási és számlázási cím, a kártyaadatok egyezése, a rendelési minta alapján), és ennek eredményét ajánlásként megkapjuk. A rendelés elfogadásáról vagy visszautasításáról minden esetben munkatársunk dönt, a döntés nem kizárólag automatizált. A Shopify Payments a saját szabályai szerint kivételesen még a rendelés létrejötte előtt megakadályozhat egy kiemelten magas kockázatúnak ítélt kártyás fizetési kísérletet; ilyen esetben kérjük, vedd fel velünk a kapcsolatot, és más fizetési módot ajánlunk. Jogalap: a fizetés lebonyolítása a szerződés teljesítése (b); a csalásmegelőzés a mi és a vásárlók jogos érdeke (f) a visszaélések és a jogosulatlan kártyahasználat megelőzésében; ez ellen a 9. pont szerint tiltakozhatsz.
4.5 Számlázás, díjbekérő, adóügyi adatszolgáltatás
Minden rendelésről számlát állítunk ki, banki átutalásnál előtte díjbekérőt küldünk. A számlán jogszabály alapján szerepelnie kell a vevő nevének és címének (Áfa tv. 169. § e) pont), belföldi adóalany vevőnél az adószámának (169. § dc) pont). A számlákat a Billingo online számlázó rendszerben állítjuk ki, amely a számla adatait jogszabály alapján továbbítja a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe (a NAV önálló adatkezelő). A bizonylatokat a könyvelőnk is megkapja. Jogalap: jogi kötelezettség teljesítése (c) – Áfa tv. 159. és 169. §, Számv. tv. 169. §. Megőrzés: a bizonylat kiállításától számított 8 év (Számv. tv. 169. § (2)). Az adatszolgáltatás kötelező: számla nélkül nem teljesíthetünk.
4.6 Kiszállítás
A csomag kézbesítéséhez a nevedet, a szállítási címet, a telefonszámodat és az e-mail címedet (értesítés, csomagkövetés), valamint a csomag azonosítóját és értékét adjuk át a futárszolgálatnak. A futárszolgálat a postai szolgáltatásokról szóló 2012. évi CLIX. törvény alapján a kézbesítés során önálló adatkezelő, az adataidat a saját tájékoztatója szerint kezeli. Jelenleg az alábbi futárszolgálattal szállítunk: GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt. (MPL) vagy FoxPost Kft. (a rendelés feladási értesítőjében megjelölt szolgáltató); a lehetséges futárszolgáltatók adatait a 6. pont tartalmazza. Jogalap: a szerződés teljesítése (b). A telefonszám megadása a kiszállításhoz szükséges, mert a futár a kézbesítést telefonon egyezteti.
4.7 Személyes átvétel
Nagy értékű eszközök esetén előzetes egyeztetés után személyesen is átveheted a rendelést kistarcsai ügyfélszolgálatunkon. Az átvételkor a rendelésszámot, az átvevő nevét és az átvétel idejét rögzítjük az átadás igazolására (b).
4.8 Kapcsolatfelvétel: űrlap, e-mail, telefon
Ha a Kapcsolat oldalon lévő űrlapon, e-mailben vagy telefonon keresel minket (ajánlatkérés, kérdés, időpont-egyeztetés), a megadott adataidat (név, e-mail cím, telefonszám, választott téma, az üzenet tartalma) a megkeresés megválaszolására használjuk. Jogalap: ha vásárlásról vagy ajánlatról egyeztetünk, a szerződéskötést megelőző lépés (b); egyéb megkeresésnél a válaszadáshoz fűződő jogos érdekünk (f). Az űrlapon lévő jelölőnégyzet e tájékoztató megismerésének tudomásulvételét szolgálja, nem hozzájárulás. Az űrlapot a Shopify beépített spamszűrője (hCaptcha) védi, amely a visszaélésszerű beküldések kiszűrésére technikai adatokat (IP-cím, böngészőadatok, egér- és érintésesemények) dolgoz fel az adatfeldolgozó Intuition Machines, Inc. rendszerében. A telefonhívásokat nem rögzítjük. A megkeresés adatait a lezárástól számított 1 évig őrizzük, hogy visszakereshető legyen, mire adtunk választ; ha szerződés jön létre, a 4.3. pont szerint.
4.9 Panaszkezelés
A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a alapján a panaszokat kivizsgáljuk és megválaszoljuk. Szóbeli panaszról jegyzőkönyvet veszünk fel, amely tartalmazza a nevedet, lakcímedet vagy e-mail címedet, a panasz leírását, a csatolt iratokat, a panasz egyedi azonosítóját és a válaszunkat. Írásbeli panaszra 30 napon belül válaszolunk. Jogalap: jogi kötelezettség (c). Megőrzés: a panaszt és a válasz másolatát 3 évig őrizzük (Fgytv. 17/A. § (7)). Ha békéltető testületi vagy hatósági eljárás indul, az adatokat az eljáró szervnek átadjuk; az eljárás részleteit az ÁSZF tartalmazza.
4.10 Szavatossági és jótállási ügyek, szerviz
Kellékszavatossági, termékszavatossági vagy jótállási igény bejelentésekor a 19/2014. (IV. 29.) NGM rendelet szerint jegyzőkönyvet veszünk fel (neved, címed, a termék és a hiba megjelölése, a vásárlás időpontja, az érvényesíteni kívánt jog). Javításra vagy bevizsgálásra átvett terméknél elismervényt adunk. A termék és a szükséges adatok (név, elérhetőség, a hiba leírása, a vásárlás igazolása) a javítást végző szervizpartnerhez vagy a gyártói szervizhez kerülnek: a DJI hivatalos európai szervizpartnere (a konkrét szervizt az ügyintézéskor közöljük). Jogalap: jogi kötelezettség (c) és a szerződés teljesítése (b). Megőrzés: a jegyzőkönyvet a felvételétől számított 3 évig (19/2014. NGM r. 4. § (6)), az ügy iratait az igény elévüléséig őrizzük.
4.11 Elállási nyilatkozat és visszatérítés
Fogyasztóként a 45/2014. (II. 26.) Korm. rendelet szerint 14 napon belül elállhatsz a szerződéstől. Az elállási nyilatkozatot a Webáruház „Elállás a szerződéstől itt" funkciójával, e-mailben vagy postai úton teheted meg. A nyilatkozatban megadott adatokat (név, cím, e-mail, telefonszám, rendelésszám, termék, dátumok, a beküldés időpontja, a visszatérítés módja) a nyilatkozat beérkezésének visszaigazolására, a visszaküldés lebonyolítására és a vételár visszatérítésére használjuk. A visszatérítés az eredeti fizetési módon történik, kivéve, ha kifejezetten más módhoz járulsz hozzá; ilyenkor a megadott bankszámlaszámot csak a visszatérítéshez használjuk. Jogalap: jogi kötelezettség (c). Megőrzés: a visszatérítés bizonylata 8 év, az ügy egyéb adatai 5 év.
4.12 Hírlevél és ajánlatok
Hírlevelet, akciós ajánlatot és termékhírt csak akkor küldünk, ha ehhez előzetesen, kifejezetten hozzájárultál (a lábléc hírlevél-mezőjében vagy a pénztárban a külön jelölőnégyzettel). A jelölőnégyzet soha nincs előre bepipálva, és a vásárlás nem feltétele a feliratkozásnak. A hozzájárulás bizonyítására rögzítjük a feliratkozás időpontját, forrását, az IP-címet és a hozzájárulás szövegének verzióját (GDPR 7. cikk (1)). A küldő rendszer méri a levelek megnyitását és a bennük lévő linkekre kattintást, hogy a küldést és a tartalmat javítsuk. Jogalap: hozzájárulás (a) és Grt. 6. § (1)–(2). A hozzájárulásodat bármikor, indokolás nélkül, díjmentesen visszavonhatod minden hírlevél alján lévő leiratkozó linkkel vagy e-mailben; ezután nem küldünk több levelet, a leiratkozás tényét viszont a Grt. 6. § (5) bekezdése szerinti nyilvántartásban megőrizzük, hogy tévedésből se kapj levelet. A hírlevelet a Shopify Email rendszerével küldjük.
4.13 Céges vevők kapcsolattartói
Ha cég, intézmény vagy vállalkozás nevében vásárolsz vagy kérsz ajánlatot, a kapcsolattartóként megadott adataidat (név, beosztás, céges e-mail cím és telefonszám) a céges vevővel kötött szerződés teljesítéséhez, az ajánlatadáshoz és a kapcsolattartáshoz fűződő jogos érdekünk alapján kezeljük (f). Érdekmérlegelésünk szerint ez a kezelés a munkaköri feladataiddal összefügg, és a te érdekeidet nem sérti aránytalanul. Ha az adataidat nem te, hanem a munkáltatód adja meg, erről az első kapcsolatfelvételkor tájékoztatunk (GDPR 14. cikk). Az adatokat az üzleti kapcsolat megszűnésétől számított 5 évig őrizzük. Ez ellen az adatkezelés ellen a 9. pont szerint tiltakozhatsz.
4.14 Sütik, analitika és marketingmérés
A Webáruház sütiket és hasonló technológiákat (pixel, helyi tárolás) használ. A működéshez feltétlenül szükséges sütiket hozzájárulás nélkül helyezzük el (Ektv. 13/A. § (3)). Minden más sütit, így a Shopify látogatottsági és marketing sütijeit és a hirdetési partnerek mérőkódjait, csak akkor használjuk, ha a süti-sávon ehhez hozzájárultál; a hozzájárulást ugyanolyan egyszerűen visszavonhatod a lábléc „Süti-beállítások" linkjével. A sütik nevét, célját, lejáratát és szolgáltatóját a Süti tájékoztató tartalmazza; ha új mérőeszközt vezetünk be (pl. Google Ads konverziómérés, Meta pixel), azt előbb a Süti tájékoztatóban tüntetjük fel, és csak hozzájárulással kapcsoljuk be. Jogalap: a szükséges sütiknél a szolgáltatás nyújtása (b) és jogos érdekünk (f), minden más sütinél a hozzájárulásod (a) az Ektv. 13/A. § (4) bekezdésével összhangban.
4.15 Beágyazott YouTube-videók és Google Térkép
A Webáruházban lévő videók és a Kapcsolat oldalon lévő térkép csak akkor töltődnek be a Google (YouTube) szervereiről, ha rákattintasz a lejátszó- vagy térképgombra; addig csak a saját tárhelyünkről szolgált előnézeti kép látszik. A videókat a YouTube adatvédelmet fokozó módjában (youtube-nocookie.com) ágyazzuk be. A gombra kattintva a Google Ireland Limited önálló adatkezelőként kezeli az IP-címedet és a lejátszáshoz kapcsolódó adatokat a saját adatvédelmi irányelvei szerint (policies.google.com/privacy). Jogalap: a lejátszás, illetve a térkép betöltésének elindításával adott hozzájárulásod (a).
4.16 Közösségi oldalaink
Facebook-, Instagram-, TikTok- és YouTube-oldalt működtetünk; a Webáruházban ezekre csak egyszerű hivatkozások mutatnak, beágyazott közösségi kód (plugin) nem fut, így a Webáruház látogatása során a közösségi szolgáltatók nem kapnak adatot rólad. Ha a közösségi oldalunkon követsz, kommentelsz vagy üzensz nekünk, az adatokat az adott szolgáltató a saját feltételei szerint kezeli, mi pedig a válaszadás és a kapcsolattartás céljából (f). A Facebook- és Instagram-oldalunk látogatottsági statisztikáját (Page Insights) a Meta Platforms Ireland Limited állítja elő; erre a Meta és köztünk a GDPR 26. cikke szerinti közös adatkezelési megállapodás vonatkozik (Page Insights Controller Addendum), amely alapján az érintetti jogok biztosításáért elsődlegesen a Meta felel; a hozzánk beérkező kérelmeket a Metának továbbítjuk.
4.17 Jogi igények érvényesítése és védelme
Ha a köztünk lévő jogviszonyból vita keletkezik, a fenti célok keretében kezelt adatokat az igényünk érvényesítéséhez vagy a velünk szemben támasztott igény elhárításához felhasználhatjuk, és jogi képviselőnknek, a bíróságnak vagy hatóságnak átadhatjuk. Jogalap: jogos érdekünk (f). Megőrzés: az igény elévüléséig, eljárás esetén a jogerős befejezésig.
5. Kötelező-e megadnod az adataidat?
A rendeléshez és a számlázáshoz szükséges adatok (4.3–4.6) megadása a szerződés megkötésének feltétele, illetve jogszabályon alapul; nélkülük a rendelést nem tudjuk felvenni és teljesíteni. Az ügyfélfiók, a hírlevél, a nem szükséges sütik és a videók betöltése önkéntes: ezek elutasítása nem érinti a vásárlás lehetőségét.
6. Címzettek: adatfeldolgozóink és az önálló adatkezelők
Adatfeldolgozóinkkal a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk; ők az adatokat kizárólag az utasításaink szerint, a megjelölt célra kezelhetik. Az önálló adatkezelők a saját tájékoztatójuk szerint felelnek a náluk folyó adatkezelésért.
| Szervezet | Szerep, feladat | Székhely | Adatvédelmi tájékoztató |
|---|---|---|---|
| Shopify International Limited | adatfeldolgozó: webáruház-platform, tárhely, pénztár, ügyfélfiók, e-mail-küldés, Shopify Email hírlevél, spamszűrés; önálló adatkezelő: Shop Pay és Shop-fiók, csalásmegelőzés | The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Írország (cégjegyzékszám: 560279) | shopify.com/legal/privacy, vásárlói tájékoztató, privacy.shopify.com |
| Stripe Payments Europe, Limited | a Shopify Payments kártyás fizetéseinek feldolgozója (önálló adatkezelő a csalásmegelőzésben) | Dublin, Írország | stripe.com/privacy |
| Adyen N.V. | a Shopify Payments lehetséges fizetési feldolgozója | Simon Carmiggeltstraat 5-60, 1011 DJ Amszterdam, Hollandia | adyen.com/privacy-policy |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | PayPal-fizetés, önálló adatkezelő | 22-24 Boulevard Royal, L-2449 Luxembourg | paypal.com/hu/legalhub/privacy-full |
| Billingo Technologies Zrt. | adatfeldolgozó: számlázás, díjbekérő, NAV Online Számla adatszolgáltatás | 1133 Budapest, Árbóc utca 6. I. emelet (Cg. 01-10-140802) | billingo.hu/adatkezelesi-tajekoztato |
| A Szolgáltató könyvelője | adatfeldolgozó: könyvelés, bizonylatok feldolgozása (a könyvelő nevét és székhelyét kérésre közöljük) | Magyarország | – |
| Google Cloud EMEA Limited (Google Workspace) | adatfeldolgozó: az info@idroneproject.hu levelezés tárolása és továbbítása | Dublin, Írország | cloud.google.com/terms/data-processing-addendum |
| Magyar Posta Zrt. (MPL) | futárszolgálat, önálló adatkezelő | 1138 Budapest, Dunavirág utca 2-6. | posta.hu/adatkezelesi_tajekoztato |
| GLS General Logistics Systems Hungary Kft. | futárszolgálat, önálló adatkezelő | 2351 Alsónémedi, GLS Európa utca 2. | gls-group.com/HU/hu/adatkezelesi-tajekoztato |
| FoxPost Kft. | csomagautomatás és házhoz szállítás, önálló adatkezelő | 1097 Budapest, Könyves Kálmán körút 12-14. | foxpost.hu adatkezelési tájékoztató |
| Intuition Machines, Inc. (hCaptcha) | adatfeldolgozó: az űrlapok spamszűrése a Shopify megbízásából | 1065 SW 8th St #704, Miami, FL 33130, USA | hcaptcha.com/privacy |
| Google Ireland Limited | önálló adatkezelő: YouTube-videók lejátszása, Google Térkép; hozzájárulás esetén Google Ads mérés | Gordon House, Barrow Street, Dublin 4, Írország | policies.google.com/privacy |
| Meta Platforms Ireland Limited | közös adatkezelő a Facebook- és Instagram-oldalunk statisztikájában; hozzájárulás esetén Meta pixel | Merrion Road, Dublin 4, D04 X2K5, Írország | facebook.com/privacy/policy |
| Nemzeti Adó- és Vámhivatal | önálló adatkezelő: a számlaadatok jogszabályon alapuló fogadása (Online Számla) | 1054 Budapest, Széchenyi u. 2. | nav.gov.hu |
| A DJI hivatalos európai szervizhálózata | garanciális javítás, bevizsgálás (önálló adatkezelő a saját szervizfolyamatában) | Európai Unió | dji.com/hu/policy |
Hatóság, bíróság vagy más szerv részére csak jogszabályi kötelezettség alapján, a kötelező körben adunk át adatot.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Adataidat elsődlegesen az Európai Unióban kezeljük. A Shopify az EGT-ből származó adatokat az ír Shopify International Limited útján kezeli, és részben a kanadai anyavállalatához (Shopify Inc.) és alvállalkozóihoz (pl. Amazon Web Services, Inc., USA; Google Cloud Canada Corporation, Kanada) továbbítja. Kanadára az Európai Bizottság megfelelőségi határozata (2002/2/EK) vonatkozik; az Egyesült Államokba irányuló továbbításnál a Shopify és alvállalkozói az Európai Bizottság által elfogadott általános szerződési feltételeket (2021/914 határozat, SCC) alkalmazzák, egyes szolgáltatók (pl. Google LLC, Meta Platforms, Inc., Stripe, LLC, Intuition Machines, Inc.) pedig az EU–USA adatvédelmi keretrendszer (Data Privacy Framework, a Bizottság (EU) 2023/1795 határozata) tanúsított résztvevői. A garanciák elérhetők: Shopify adatfeldolgozási megállapodás (shopify.com/legal/dpa) és alvállalkozói lista (help.shopify.com); a DPF-tanúsítás ellenőrizhető a dataprivacyframework.gov listán; az SCC szövege az EUR-Lex oldalán. Kérésedre a rád vonatkozó továbbítás részleteiről tájékoztatunk.
8. Adatbiztonság és adatvédelmi incidens
A Webáruház teljes forgalma titkosított (HTTPS). A kártyás fizetés PCI DSS Level 1 tanúsítású környezetben zajlik, a kártyaadatok hozzánk nem jutnak el. Az ügyfélfiókba jelszó helyett egyszer használatos, e-mailben küldött kóddal lehet belépni. A vállalati adminisztrációs felületet kétlépcsős azonosítással védjük, az adatokhoz csak az arra jogosult munkatársaink férnek hozzá a feladatukhoz szükséges mértékben. Adatfeldolgozóinkkal adatfeldolgozási szerződést kötöttünk, és rendszeresen felülvizsgáljuk az adatkezelésünket.
Ha a személyes adataidat érintő biztonsági incidens (jogosulatlan hozzáférés, elvesztés, megsemmisülés, nyilvánosságra kerülés) történik, azt nyilvántartjuk, a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, ha az incidens valószínűsíthetően kockázattal jár a jogaidra, és téged is haladéktalanul tájékoztatunk, ha az incidens valószínűsíthetően magas kockázattal jár (GDPR 33–34. cikk).
9. A jogaid
A GDPR 15–22. cikke alapján az alábbi jogok illetnek meg; ezeket az info@idroneproject.hu címen, postai úton a székhelyünkre küldött levélben vagy telefonon jelezheted.
- Hozzáférés: tájékoztatást kérhetsz arról, kezeljük-e az adataidat, és ha igen, milyen célból, mely adatokat, kinek adtuk át, mennyi ideig őrizzük; másolatot kérhetsz az adatokról.
- Helyesbítés: kérheted a pontatlan adatok javítását vagy a hiányos adatok kiegészítését (a fiókodban magad is módosíthatod).
- Törlés („elfeledtetés"): kérheted az adataid törlését, ha azok már nem szükségesek, ha visszavontad a hozzájárulásodat, ha sikeresen tiltakoztál, vagy ha az adatkezelés jogellenes. A jogszabály alapján megőrzendő adatokat (pl. számlák 8 évig) nem törölhetjük a határidő lejárta előtt.
- Korlátozás: kérheted, hogy az adataidat csak tároljuk, de más módon ne kezeljük, amíg egy vitás kérdést (pl. az adat pontosságát vagy a tiltakozásod megalapozottságát) tisztázunk.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adataidat géppel olvasható formában megkaphatod, vagy kérheted azok továbbítását más adatkezelőnek.
- A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléseknél (hírlevél, sütik, videók) bármikor, ugyanolyan egyszerűen visszavonhatod a hozzájárulást, ahogy megadtad; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Tiltakozáshoz való jog (GDPR 21. cikk): a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz az adataid jogos érdeken alapuló kezelése ellen (4.1, 4.4 csalásmegelőzés, 4.8, 4.13, 4.16, 4.17). Ilyenkor az adatokat csak akkor kezeljük tovább, ha bizonyítjuk, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a te érdekeiddel és jogaiddal szemben, vagy amelyek jogi igények érvényesítéséhez kapcsolódnak. Közvetlen üzletszerzési (marketing) célú adatkezelés ellen indokolás nélkül tiltakozhatsz, ilyenkor az adatokat e célra többé nem kezeljük.
Hogyan intézzük a kérelmedet: a kérelemre indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségére és számára tekintettel legfeljebb további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatunk. A tájékoztatás és az intézkedés díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó. Ha a kérelmet nem tudjuk teljesíteni, egy hónapon belül megírjuk ennek okát és a jogorvoslati lehetőségeidet. A kérelmed teljesítése előtt szükség lehet a személyazonosságod ellenőrzésére (pl. a fiókhoz tartozó e-mail címről küldött kérés, vagy a rendelés adatainak egyeztetése), hogy az adataidat ne adjuk ki illetéktelennek.
10. Jogorvoslat
Kérjük, hogy panaszoddal először hozzánk fordulj, hogy mielőbb orvosolhassuk. Emellett a jogaid megsértése esetén az alábbi lehetőségeid vannak:
- Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefon: +36 (1) 391-1400, +36 (30) 683-5969, +36 (30) 549-6838; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu. A NAIH-nál bejelentéssel vizsgálatot kezdeményezhetsz, illetve kérelmedre adatvédelmi hatósági eljárást folytat (GDPR 77. cikk, Infotv. 22. és 52. §).
- Bíróság: az adatkezelővel vagy az adatfeldolgozóval szemben bírósághoz fordulhatsz (GDPR 79. cikk, Infotv. 23. §). A per a törvényszék hatáskörébe tartozik; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. Az adatkezelés jogszerűségét nekünk kell bizonyítanunk.
- Kártérítés, sérelemdíj: ha az adatkezelésünk jogsértése miatt vagyoni vagy nem vagyoni kárt szenvedsz, kártérítést, illetve sérelemdíjat követelhetsz (GDPR 82. cikk, Infotv. 24. §).
11. Gyermekek adatai
A Webáruházban 18. életévét betöltött személy vásárolhat. Az információs társadalommal összefüggő szolgáltatásokhoz (pl. hírlevél) kapcsolódó hozzájárulás 16 éven aluli gyermek esetén csak a szülői felügyeletet gyakorló személy hozzájárulásával vagy engedélyével érvényes (GDPR 8. cikk). Ha tudomást szerzünk arról, hogy gyermek adatát ilyen hozzájárulás nélkül kezeljük, az adatot töröljük.
12. Automatizált döntéshozatal és profilalkotás
A rendeléseiddel kapcsolatban nem hozunk kizárólag automatizált adatkezelésen alapuló, rád joghatással járó döntést. A 4.4. pontban leírt kockázatelemzés eredménye ajánlás, amelyet munkatársunk bírál el; a Shopify Payments kivételes, magas kockázatra alapított előzetes fizetésblokkolása esetén jogosult vagy emberi beavatkozást és a döntés felülvizsgálatát kérni tőlünk, és álláspontodat kifejteni. Profilalkotást kizárólag a hozzájárulásoddal, marketing célra (pl. a hírlevél tartalmának személyre szabása, hirdetési mérés) végzünk.
13. A tájékoztató módosítása
A tájékoztatót a jogszabályok, a szolgáltatóink vagy az adatkezelésünk változása esetén módosítjuk. A hatályos verziót mindig a Webáruház láblécében elérhető „Adatkezelési tájékoztató" oldalon és a pénztár láblécében tesszük közzé, a verziószám és a hatálybalépés napjának feltüntetésével; a korábbi verziókat megőrizzük és kérésre megküldjük. Lényeges változásról a fiókkal rendelkező vásárlóinkat és a hírlevél-feliratkozókat e-mailben is értesítjük.
Verziótörténet: 1.0 – 2026. június (rövid tájékoztató); 2.0 – 2026. szeptember 23. (teljes átdolgozás: célonkénti bontás, címzettek, továbbítás, jogok, sütik).