Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy az etoszolarium.hu webáruház (a továbbiakban: webáruház) működése során milyen személyes adatokat kezelünk, milyen célból és jogalapon, kinek adjuk át őket, meddig őrizzük, és milyen jogok illetik meg Önt. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) alapján készült.
1. Az adatkezelő
2. A kezelt adatok, az adatkezelés célja és jogalapja
| Adatok | Cél | Jogalap |
|---|---|---|
| Megrendelés: név, e-mail-cím, telefonszám (nem kötelező, GLS csomagponti átvételnél kötelező), számlázási cím, céges vásárlásnál cégnév és adószám, a megrendelt tételek, az árak, a fizetési mód, a rendelésszám és a rendelés állapota | A megrendelés rögzítése és teljesítése, kapcsolattartás, a rendeléssel kapcsolatos értesítések (visszaigazolás, fizetési emlékeztető, értesítés a visszamondásról) | Szerződés teljesítése – GDPR 6. cikk (1) b) |
| Szállítás (csak szoláriumkrémnél): az átvevő neve, a szállítási cím vagy a választott GLS csomagpont, illetve csomagautomata, telefonszám, e-mail-cím, a szállításhoz írt megjegyzés, a csomag azonosítója | A csomag feladása és kézbesítése, értesítés a feladásról | Szerződés teljesítése – GDPR 6. cikk (1) b) |
| Fizetés: bankkártyás fizetésnél e-mail-cím, rendelésszám, összeg, a megrendelt tételek, a fizetés Barion-azonosítója és állapota; banki átutalásnál a befizető neve, bankszámlaszáma, az összeg és a közlemény, ahogy a bankszámlakivonaton megjelenik | A fizetés lebonyolítása és azonosítása | Szerződés teljesítése – GDPR 6. cikk (1) b) |
| Számlázás: számlázási név és cím, céges vásárlásnál adószám, e-mail-cím, a számla tételei és összegei | A számla kiállítása, megküldése és megőrzése; banki átutalásnál díjbekérő küldése | Számla: jogi kötelezettség – GDPR 6. cikk (1) c), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján; díjbekérő: szerződés teljesítése – GDPR 6. cikk (1) b) |
| Bérlet: a bérlet azonosítója és QR-kódja, egyenlege, érvényessége és állapota; a használat és a feltöltések eseményei (időpont, összeg, új egyenleg, a gép sorszáma, fizetési mód); a bérlethez az automata nyilvántartásában rögzített név, e-mail-cím, telefonszám és megjegyzés | A bérlet kiadása, feltöltése és használata, megjelenítése a vásárlói fiókban, emlékeztető a lejárat előtt | Szerződés teljesítése – GDPR 6. cikk (1) b) |
| Ajándékkártya: a kártya kódja, értéke, egyenlege, lejárata, a kártya mozgásai (kiállítás, beváltás, visszaírás), a kártyát vásárló megrendelés, és ha a kártyát fiókhoz rendelték, a fiók | A kártya kiállítása és beváltása, az egyenleg nyilvántartása, emlékeztető a lejárat előtt | Szerződés teljesítése – GDPR 6. cikk (1) b) |
| Vásárlói fiók: e-mail-cím, jelszó (kizárólag visszafejthetetlen, kódolt formában), név és telefonszám (nem kötelező), a mentett számlázási adatok, a fiókhoz rendelt bérletek és ajándékkártyák, a jelszó-visszaállítási kérések | A fiók létrehozása és működtetése, belépés, jelszó-visszaállítás | Szerződés teljesítése – GDPR 6. cikk (1) b) |
| Visszaélések megelőzése: a bérlet fiókhoz rendelésére irányuló próbálkozások (időpont, IP-cím, a beírt azonosító, eredmény); a robotszűréshez a Cloudflare-nek átadott IP-cím és böngészőadatok | A bérlet-azonosítók kitalálásának és a gépi visszaéléseknek a megakadályozása | A Szolgáltató jogos érdeke – GDPR 6. cikk (1) f) |
| Hozzájárulás-napló: e-mail-cím, az elfogadott dokumentum (ÁSZF, adatkezelési tájékoztató) és annak változata, az elfogadás időpontja és helye (pénztár vagy regisztráció), IP-cím, a kapcsolódó rendelés vagy fiók | Annak igazolása, hogy ki, mikor és melyik változatot fogadta el | A Szolgáltató jogos érdeke – GDPR 6. cikk (1) f) |
| E-mail-értesítések: a címzett e-mail-címe, a levél típusa, a küldés időpontja és állapota | A rendeléssel, a bérlettel, az ajándékkártyával és a fiókkal kapcsolatos levelek kézbesítése és nyomon követése | Szerződés teljesítése – GDPR 6. cikk (1) b) |
| Panaszkezelés: név, elérhetőség, a panasz tartalma, a rendelésszám, a panaszról felvett jegyzőkönyv és a válasz | A panasz kivizsgálása és megválaszolása | Jogi kötelezettség – GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján |
A bérletek adatait az automaták rendszere tartja nyilván. A webáruház ennek másolatát tárolja, hogy a bérletet a vásárlói fiókban meg tudja jeleníteni, és a feltöltést kezelni tudja; a másolat az automatánál, a helyszínen vásárolt bérletek adatait is tartalmazza.
A megrendeléshez szükséges adatok megadása nélkül a szerződés nem köthető meg. Bankkártyaadatot nem kérünk és nem tárolunk: azokat Ön közvetlenül a Barion fizetőoldalán adja meg. A ki nem fizetett megrendelést a rendszer a fizetési határidő lejárta után automatikusan visszamondhatja (lásd ÁSZF 6.4. pont); ez a döntés kizárólag a fizetés elmaradásán alapul. Profilalkotást nem végzünk.
3. Az adatok megőrzése
- A számlát és a számviteli bizonylatot alátámasztó adatokat a számvitelről szóló 2000. évi C. törvény alapján 8 évig őrizzük.
- A megrendelés egyéb adatait, az ajándékkártyák adatait és a hozzájárulás-naplót a szerződésből eredő igények elévüléséig, általában a teljesítéstől számított 5 évig őrizzük.
- A bérletek automatáról átvett adatait addig tároljuk, amíg a bérlet az automata nyilvántartásában szerepel.
- A vásárlói fiók adatait a fiók törléséig kezeljük. A fiók törlése után a korábbi rendeléseket – fiókhoz nem kötve – a fenti határidőkig megőrizzük, és a hozzájárulás-napló bejegyzései is megmaradnak.
- A bérlet-hozzárendelési próbálkozások naplóját a visszaélések kivizsgálásához szükséges ideig őrizzük.
- A panaszról felvett jegyzőkönyvet és a válasz másolatát a fogyasztóvédelmi törvényben előírt ideig őrizzük.
- A munkamenet adatai a munkamenet lejártakor törlődnek (lásd 6. pont).
- Az adatbázisról naponta biztonsági mentés készül, amelyet 14 napig őrzünk; a törölt adatok ezért legfeljebb ennyi ideig a mentésekben még megmaradhatnak.
4. Adatfeldolgozók és más címzettek
Az adatokat csak a feladat ellátásához szükséges mértékben adjuk át az alábbiaknak:
| Címzett | Szerep és átadott adatok |
|---|---|
| Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Ciprus) | Tárhelyszolgáltatás: a webáruház szerverén tárolt valamennyi adat (adatbázis, számlák), valamint a webáruház leveleinek kézbesítése (e-mail-szolgáltatás). |
| Barion Payment Zrt. 1117 Budapest, Irinyi József utca 4–20. |
Bankkártyás fizetés lebonyolítása: e-mail-cím, rendelésszám, összeg, a megrendelt tételek (ajándékkártya beváltásakor a kártya kódja); a kártyaadatokat Ön közvetlenül a Barionnak adja meg. Csalásmegelőzés a Barion Pixellel (lásd 6. pont): a böngészőre és az eszközre vonatkozó adatok. |
| Számlázz.hu | Számla és díjbekérő kiállítása: számlázási név és cím, adószám, e-mail-cím, a tételek és az összegek. |
| GLS | A csomag kézbesítése: az átvevő neve, szállítási címe vagy a választott átvevőpont, telefonszáma és e-mail-címe. A csomagpont-választó térkép a GLS szolgáltatása: megnyitásakor a böngésző közvetlenül a GLS térképszerveréhez (map.gls-hungary.com), a térképcsempékért pedig az OpenStreetMap szervereihez kapcsolódik, így ezek megismerik az Ön IP-címét. |
| Cloudflare, Inc. (Egyesült Államok) | Robotszűrés (Cloudflare Turnstile) a pénztárban, a regisztrációnál és a belépésnél: IP-cím, a böngészőre és az eszközre vonatkozó technikai adatok. |
| Google (Egyesült Államok) | Betűtípusok (Google Fonts): az oldal megnyitásakor a böngésző a Google szervereiről tölti le a betűtípust, így a Google megismeri az Ön IP-címét és a böngészőjére vonatkozó technikai adatokat. |
Jogszabályi kötelezettség alapján (például hatósági vagy bírósági megkeresésre) az adatokat az arra jogosult szervnek is átadhatjuk.
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Cloudflare és a Google amerikai szolgáltató, ezért az Ön IP-címe és a böngészőjére vonatkozó technikai adatok az Egyesült Államokba kerülhetnek. Az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el az EU–USA adatvédelmi keretrendszerről: az e keretrendszerhez csatlakozott amerikai vállalkozásoknak történő adattovábbítás e határozat alapján, külön engedély nélkül történhet. Azt, hogy egy vállalkozás csatlakozott-e, a keretrendszer hivatalos listáján (dataprivacyframework.gov) lehet ellenőrizni.
6. Sütik és helyi tárolás
A webáruház a működéséhez szükséges sütiket és böngészőbeli tárolást használ. Analitikai (látogatásmérő) és marketing (hirdetési) sütiket nem alkalmazunk.
| Név | Cél | Élettartam |
|---|---|---|
pp_sidmunkamenet-süti |
A kosár tartalmának, a pénztár lépései között megadott adatoknak és a bejelentkezésnek a megőrzése, a vásárlói és az adminisztrációs felületen egyaránt. Csak akkor jön létre, ha a munkamenetben adatot kell tárolni, például amikor terméket tesz a kosárba vagy belép. | 8 óra tétlenség után lejár, bejelentkezett vásárlónál 90 nap tétlenség után; minden használat újraindítja. |
csrf_token |
Az űrlapok védelme a más oldalról hamisított kérések (CSRF) ellen. | A böngésző bezárásáig. |
eto_app |
Jelzi, hogy az oldalt a kezdőképernyőre helyezett alkalmazásból nyitották meg (mobiltelefonon a webáruház így használható). | 1 év. |
eto_email |
Az e-mailben kapott hivatkozás mobiltelefonos böngészőben is megnyissa a hivatkozott oldalt. | A böngésző bezárásáig. |
eto_suti_tudomasulhelyi tárolás (localStorage) |
Megjegyzi, hogy a süti-tájékoztató sávot bezárta. Szerverre nem kerül. | A böngészőadatok törléséig. |
eto-offline-v1böngésző-gyorsítótár (service worker) |
A telepíthető alkalmazás offline tájékoztató oldalát tárolja arra az esetre, ha nincs internetkapcsolat. Személyes adatot nem tartalmaz. | A böngészőadatok törléséig, illetve az alkalmazás frissítéséig. |
A munkamenet adatait (a kosár tartalmát, a pénztárban megadott adatokat, a bejelentkezés tényét) a szerver adatbázisában tároljuk, a süti csak az azonosítót hordozza; a lejárt munkameneteket a rendszer automatikusan törli. A sütiket a böngésző beállításaiban törölheti vagy letilthatja, a működéshez szükséges sütik nélkül azonban a kosár, a pénztár és a belépés nem működik.
Barion Pixel (csalásmegelőzés)
A weboldalon működik a Barion Pixel, amely a bankkártyás fizetések biztonságát szolgálja. A Pixel a látogató böngészőjéről és eszközéről gyűjt adatokat (például eszköztípus, böngésző, képernyőméret, az oldalon végzett műveletek), és ezeket a Barion Payment Zrt. részére továbbítja csalásmegelőzési célból. A Pixel által használt sütikről a Barion tájékoztatója ad felvilágosítást.
Az adatkezelés jogalapja az adatkezelő és a Barion Payment Zrt. jogos érdeke (GDPR 6. cikk (1) f) pont): a bankkártyás visszaélések kiszűrése egyaránt védi a vásárlót és a webáruházat. A Pixel bankkártyaadatot nem lát és nem továbbít. Az adatkezelés ellen a 7. pont szerint tiltakozhat.
A Barion adatkezeléséről bővebben: Barion adatvédelmi tájékoztató.
Más szolgáltatók
A Google Fonts és a Cloudflare Turnstile betöltésekor, valamint a GLS csomagpont-térkép megnyitásakor a böngésző közvetlenül e szolgáltatók szervereihez kapcsolódik (lásd 4. pont). Az általuk esetleg alkalmazott sütikről és egyéb tárolásról a szolgáltatók saját adatvédelmi tájékoztatói adnak felvilágosítást.
7. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, hogy kezelünk-e Önről személyes adatot, és ha igen, milyet, milyen célból, kinek adjuk át és meddig őrizzük; másolatot kérhet az adatairól.
- Helyesbítés: kérheti a pontatlan adatok javítását és a hiányosak kiegészítését. A vásárlói fiókjában tárolt adatokat maga is módosíthatja.
- Törlés: kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy az adatkezelés jogellenes. A jogszabály alapján kötelezően megőrzendő adatokat (például a számlákat) a megőrzési idő végéig nem törölhetjük. Vásárlói fiókját a profilban maga is törölheti.
- Korlátozás: kérheti, hogy az adatait – például a pontosságuk ellenőrzéséig – csak tároljuk, de egyébként ne használjuk.
- Adathordozhatóság: a szerződés teljesítéséhez kezelt, Ön által megadott adatait tagolt, géppel olvasható formában kikérheti, illetve kérheti azok továbbítását egy másik adatkezelőnek.
- Tiltakozás: a jogos érdeken alapuló adatkezelés (a Barion Pixel, a visszaélések megelőzése, a hozzájárulás-napló) ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat.
Kérelmét a info@etoszolarium.hu e-mail-címen vagy levélben, a székhelyünkre küldve jelezheti. A kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatjuk. A kérelem teljesítése előtt ellenőrizhetjük, hogy az valóban Öntől származik-e.
8. Adatbiztonság
A webáruház kizárólag titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat csak visszafejthetetlen, kódolt formában tároljuk, az adatbázis kívülről közvetlenül nem érhető el. A bankkártyaadatok a Barion rendszerében maradnak, azokhoz nem férünk hozzá.
9. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk a fenti elérhetőségeken. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, www.naih.hu). Jogai megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
10. A tájékoztató módosítása
A tájékoztatót a webáruház működésének változásakor módosítjuk; a hatályos változat mindig ezen az oldalon olvasható.
Hatályos: 2026. szeptember 27. (teszt adat)