ADATKEZELÉSI TÁJÉKOZTATÓ
AlpenThermo – https://alpenthermo.hu
Hatályos: 2026. szeptember 29-től
1. AZ ADATKEZELŐ
Ádám Gácsig egyéni vállalkozó (AlpenThermo)
Székhely és postai cím: 9082 Nyúl, Ady Endre utca 21.
Nyilvántartási szám: 62884255
Adószám: 92423028-1-28
E-mail: ugyfelszolgalat@alpenthermo.hu
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.
2. JOGSZABÁLYI HÁTTÉR
- az (EU) 2016/679 általános adatvédelmi rendelet (GDPR)
- az információs önrendelkezési jogról szóló 2011. évi CXII. törvény
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény
- a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény
- az elektronikus hírközlésről szóló 2003. évi C. törvény
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény
- az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény
3. AZ ADATKEZELÉSEK
3.1. Rendelés, szerződés teljesítése
Adatok: név, e-mail-cím, telefonszám, szállítási és számlázási cím, rendelt termékek, rendelésszám, összeg, fizetési és szállítási mód, a rendelés időpontja, IP-cím.
Cél: a szerződés létrehozása és teljesítése, kapcsolattartás, a szerződéses igények érvényesítése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a szerződésből eredő igények elévüléséig, 5 évig.
A rendeléssel kapcsolatos tranzakciós e-maileket (visszaigazolás, szállítási értesítés, számla) marketing-hozzájárulás nélkül is megküldjük.
3.2. Számlázás
Adatok: név, cím, adószám (céges vásárlónál), termékek, összeg.
Cél: a számla kiállítása és megőrzése, adókötelezettség teljesítése.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); Áfa tv., Art.).
Megőrzés: az adó megállapításához való jog elévüléséig (a számla kiállításának évét követő 5. naptári év végéig).
A számlát a Billingo számlázóprogrammal állítjuk ki, amely a számlaadatokat a NAV Online Számla rendszerébe továbbítja.
3.3. Vásárlói fiók
Adatok: e-mail-cím, név, címek, rendelési előzmények.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) – a fiók létrehozása önkéntes.
Megőrzés: a fiók törléséig.
3.4. Fizetés
Adatok: a tranzakció azonosítója, összege, státusza. A kártyaadatokat kizárólag a fizetési szolgáltató kezeli.
Jogalap: szerződés teljesítése. Megőrzés: 5 év.
A Shop Pay használatakor a Vásárló a Shopify-jal közvetlen jogviszonyba lép, a Shop Pay-fiók adatait a Shopify önálló adatkezelőként kezeli.
3.5. Szállítás
Adatok: név, szállítási cím, telefonszám, e-mail-cím, csomagszám, utánvét összege.
Cél: a termék kézbesítése (GLS). Jogalap: szerződés teljesítése. Megőrzés: 5 év.
3.6. Ügyfélszolgálat, kapcsolatfelvétel
Adatok: név, e-mail-cím, telefonszám, az üzenet tartalma, rendelésszám.
Jogalap: szerződés teljesítése (rendeléshez kapcsolódó kérdés) vagy jogos érdek (általános kérdés).
Megőrzés: a megkeresés lezárásától 1 év; rendeléshez kapcsolódó levelezés 5 év.
3.7. Panaszkezelés
Adatok: név, lakcím, a panasz leírása, bizonyítékok, a válasz.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); Fgytv. 17/A. §). Megőrzés: 3 év.
3.8. Elállás, elégedettségi garancia
Adatok: név, rendelésszám, az elállási nyilatkozat, beérkezésének dátuma és időpontja, visszatérítési adatok (utánvétnél bankszámlaszám).
Jogalap: jogi kötelezettség és szerződés teljesítése. Megőrzés: 5 év.
3.9. Kellékszavatosság, termékszavatosság
Adatok: név, cím, e-mail-cím, telefonszám, a termék, a hiba leírása, fényképek, jegyzőkönyv.
Jogalap: jogi kötelezettség. Megőrzés: 3 év.
3.10. Hírlevél és marketing e-mail (Klaviyo)
Adatok: e-mail-cím, keresztnév (ha megadja), a feliratkozás ideje, módja és IP-címe, a levelek megnyitása és a linkekre kattintás, a Webáruházban megtekintett termékek és a kosár, vásárlási előzmények.
Cél: hírlevél, akciós ajánlatok és kuponok küldése; automatikus üzenetek (üdvözlő levél, kosáremlékeztető, vásárlás utáni ajánlás, értékelés-kérés); a feliratkozók csoportosítása érdeklődés és vásárlási előzmény szerint (profilalkotás, amelynek nincs joghatása); a levelek hatékonyságának mérése.
Jogalap: az érintett előzetes, kifejezett hozzájárulása (GDPR 6. cikk (1) a); Grt. 6. §). Kosáremlékeztetőt is csak a hozzájárulást adóknak küldünk.
Megőrzés: a hozzájárulás visszavonásáig. A leiratkozottak e-mail-címét letiltási listán tartjuk, kizárólag azért, hogy ne kapjanak több marketingüzenetet.
Leiratkozás: minden marketing e-mail alján található „Leiratkozás” linkkel vagy az ugyfelszolgalat@alpenthermo.hu címen, ingyenesen és indokolás nélkül, bármikor. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
3.11. Hirdetésmérés és remarketing (Meta)
Adatok: süti- és eszközazonosítók, IP-cím, a Webáruházban végzett események (oldalmegtekintés, kosárba helyezés, vásárlás).
Cél: a Facebook- és Instagram-hirdetések mérése, célzása és remarketing.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a); Eht. 155. § (4)). Csak akkor működik, ha a látogató a süti-sávban a marketing sütiket elfogadja.
Az adatgyűjtés során az adatkezelő és a Meta Platforms Ireland Limited közös adatkezelőnek minősül; a Meta az adatokat ezt követően önálló adatkezelőként használja (https://www.facebook.com/privacy/policy).
3.12. Webáruház-statisztika és sütik
A sütik használatáról a Cookie Tájékoztató rendelkezik.
3.13. Csalásmegelőzés
Adatok: IP-cím, eszköz- és rendelési adatok, fizetési kockázati jelzések.
Jogalap: jogos érdek (a csalárd rendelések megelőzése). Megőrzés: 5 év.
A Shopify csalásszűrője kockázati besorolást adhat; gyanús rendelés esetén azt személyesen vizsgáljuk meg, kizárólag automatizált döntés nem születik.
3.14. Közösségi oldalak
Az AlpenThermo közösségi oldalain küldött üzeneteket és reakciókat jogos érdek alapján kezeljük, az üzeneteket legfeljebb 1 évig. A közösségi oldalak statisztikáit a Meta Platforms Ireland Limiteddel közös adatkezelőként kezeljük.
3.15. Hatósági megkeresések, jogi igények
Hatóság vagy bíróság megkeresésére, illetve jogi igény érvényesítéséhez a szükséges adatokat átadjuk (GDPR 6. cikk (1) c) és f)).
A szerződés teljesítéséhez szükséges adatok megadása a rendelés feltétele. A hozzájáruláson alapuló adatok megadása önkéntes.
4. ADATFELDOLGOZÓK ÉS CÍMZETTEK
- Shopify International Limited (2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország) – webáruház-platform, tárhely, pénztár, tranzakciós e-mailek, csalásszűrés, Shopify Payments.
- Klaviyo, Inc. (125 Summer Street, Floor 6, Boston, MA 02111, USA; privacy@klaviyo.com) – hírlevél, marketing-automatizáció.
- Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) – hirdetésmérés, közös adatkezelőként (csak hozzájárulással).
- Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) – számlázás.
- GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.) – csomagszállítás, utánvét beszedése.
- Könyvelő: [ITT ADD MEG: könyvelő neve és címe] – könyvelés, adóbevallás.
- Nemzeti Adó- és Vámhivatal – számlaadat-szolgáltatás (jogszabály alapján).
Az adatkezelő személyes adatot nem ad el, és marketingcélra harmadik félnek nem ad át.
5. ADATTOVÁBBÍTÁS AZ EURÓPAI GAZDASÁGI TÉRSÉGEN KÍVÜLRE
- Shopify: a Shopify International Limited az adatokat kanadai anyavállalatának az Európai Bizottság Kanadára vonatkozó megfelelőségi határozata alapján, más országokba (például USA) általános szerződési feltételek alapján továbbítja.
- Klaviyo: az adatokat az Egyesült Államokban tárolhatja; a Klaviyo az EU–USA Adatvédelmi Keretrendszer szerint tanúsított, és általános szerződési feltételeket is alkalmaz.
- Meta: az adatokat az Egyesült Államokba is továbbíthatja az EU–USA Adatvédelmi Keretrendszer és általános szerződési feltételek alapján.
6. AZ ÉRINTETTEK JOGAI
Ön kérheti:
- tájékoztatást arról, hogy kezeljük-e az adatait, és másolatot azokról (hozzáférés);
- pontatlan adatai helyesbítését;
- adatai törlését, kivéve, ha jogszabály megőrzést ír elő (például számla, panasz);
- az adatkezelés korlátozását;
- a megadott adatai géppel olvasható formában történő kiadását (adathordozhatóság);
Továbbá tiltakozhat a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés ellen, és bármikor visszavonhatja hozzájárulását.
Kérelmét az ugyfelszolgalat@alpenthermo.hu címre vagy postán küldheti. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül díjmentesen válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatjuk. Személyazonossága ellenőrzéséhez kiegészítő adatot kérhetünk.
Az érintettre joghatással járó, kizárólag automatizált döntést nem hozunk.
7. JOGORVOSLAT
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Ön bírósághoz is fordulhat; a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
8. ADATBIZTONSÁG, ADATVÉDELMI INCIDENS
A Webáruház titkosított (HTTPS) kapcsolaton működik, a fizetés PCI DSS-megfelelő felületen történik, fiókjainkat kétlépcsős azonosítással védjük. Adatvédelmi incidens esetén azt nyilvántartásba vesszük, szükség esetén 72 órán belül bejelentjük a NAIH-nak, magas kockázat esetén az érintetteket is tájékoztatjuk.
9. KISKORÚAK
16 év alatti személy hozzájárulása csak a szülői felügyeletet gyakorló személy hozzájárulásával érvényes.
10. MÓDOSÍTÁS
A tájékoztatót jogszabályváltozás vagy az adatkezelések változása esetén módosítjuk; a mindenkor hatályos változat a Webáruházban érhető el.
