Adatkezelési tájékoztató – Inzola Webáruház (inzola.hu)

Hatály: 2026. 03. 02. napjától visszavonásig
Dokumentum célja: tájékoztatás a személyes adatok kezeléséről az (EU) 2016/679 rendelet (GDPR) alapján.

1) Adatkezelő (Szolgáltató) adatai

Adatkezelő: VARGA BÁLINT egyéni vállalkozó
Nyilvántartási szám: 57154851
Adószám: 58799280-1-43
Székhely: 1115 Budapest, Bánk bán utca 7.
E-mail (elsődleges kapcsolattartás): inzolahungary@gmail.com
Telefon: +36 30 454 8385
Web: inzola.hu

Adatvédelmi tisztviselő kijelölése az Adatkezelőnél nem kötelező, külön tisztviselő nem került kijelölésre.

2) A tájékoztató hatálya

A jelen tájékoztató az inzola.hu weboldal és az ahhoz kapcsolódó online értékesítés (rendelés, fizetés, szállítás, számlázás, ügyfélszolgálat), továbbá a weboldalon alkalmazott mérőkódok/cookie-k, reklám- és analitikai eszközök adatkezeléseire vonatkozik.

3) Alapfogalmak (röviden, emberi nyelven)

Érintett: az a természetes személy, akinek személyes adatát kezeljük (például Vásárló, érdeklődő, látogató).
Személyes adat: bármely információ, amely alapján egy természetes személy azonosítható (név, cím, e-mail, IP-cím stb.).
Adatkezelés: minden művelet, amit adatokkal végzünk (gyűjtés, tárolás, továbbítás, törlés).
Adatfeldolgozó: olyan partner, aki a nevünkben kezel adatot (például számlázó, fulfillment).
Önálló adatkezelő (címzett): olyan partner, aki a saját céljára kezel adatot (például hirdetési platformok).

4) A személyes adatok kezelésének elvei

Adatkezelés jogszerűen, tisztességesen, átláthatóan történik; a kezelt adatok köre a célhoz szükséges mértékre korlátozódik; a megőrzés időtartama a jogszabályi és szerződéses igényérvényesítési keretekhez igazodik; megfelelő technikai és szervezési intézkedések biztosítják az adatok védelmét.

5) Adatkezelések részletesen (cél, adatkör, jogalap, megőrzés)

5.1. Rendelés leadása és szerződés teljesítése

Kezelt adatok köre:
A rendelés leadása és teljesítése során az Adatkezelő különösen az alábbi személyes adatokat kezelheti: név, szállítási cím, számlázási adatok, e-mail cím, telefonszám, megrendelt termék(ek) és mennyiség, rendelési azonosító, választott fizetési mód, választott szállítási mód, valamint a rendelés teljesítéséhez kapcsolódó üzenetváltások és ügyintézési információk.

Adatkezelés célja:
A személyes adatok kezelése a webáruházban leadott megrendelés feldolgozása, a szerződés létrehozása és teljesítése, a termék(ek) összekészítése, csomagolása és kézbesítése, a teljesítéshez szükséges kapcsolattartás, továbbá a rendeléshez kapcsolódó adminisztráció biztosítása érdekében történik.

Jogalap:
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz az érintettel kötött szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.

Megőrzési idő:
A rendeléshez kapcsolódó személyes adatokat az Adatkezelő a szerződés teljesítéséhez szükséges ideig, valamint az esetleges polgári jogi igények érvényesíthetőségéhez igazodó időtartamig kezeli.
A számviteli bizonylatokkal összefüggő adatok (különösen a számlázási adatok és a számla adattartalma) megőrzése a számviteli kötelezettségek alapján jellemzően 8 évig történik.

5.2. Számlázás (elektronikus számla)

Kezelt adatok köre: számlázási név, cím, rendelési adatok, fizetett összeg, számla adatai.
Cél: jogszabály szerinti számlakiállítás, könyvelési kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) c) (jogi kötelezettség).
Megőrzés: 8 év (számviteli megőrzési idő).

Számlázás a Számlázz.hu rendszerével történik (adatfeldolgozó).

5.3. Fizetés kezelése

Kezelt adatok köre: fizetési tranzakcióhoz szükséges adatok (rendelési azonosító, összeg, fizetési státusz), bankkártyás fizetésnél a kártyaadatok kezelése a fizetési szolgáltató rendszerében történik.
Cél: fizetés teljesítése, fizetési visszaigazolás, csalás-megelőzés és tranzakció-biztonság a szolgáltató rendszerében.
Jogalap: GDPR 6. cikk (1) b) (szerződés teljesítése), illetve egyes esetekben GDPR 6. cikk (1) f) (jogos érdek: visszaélések megelőzése).

Bankkártya-adatok tipikusan nem jutnak el az Adatkezelőhöz, azok a fizetési szolgáltató felületén kerülnek megadásra és feldolgozásra.

5.4. Szállítás, kézbesítés, visszáru

Kezelt adatok köre: név, szállítási cím, telefonszám, e-mail, csomagadatok, rendelésszám, esetleges kézbesítési információk.
Cél: csomag kézbesítése, kézbesítési értesítések, sikertelen kézbesítés kezelése, visszáru (RMA) lebonyolítása.
Jogalap: GDPR 6. cikk (1) b).
Megőrzés: a teljesítéshez és ügyintézéshez szükséges ideig, továbbá vitás ügyben az igényérvényesítés idejéhez igazodva.

A rendelés csomagolását, feladását és visszáru-kezelését külső fulfillment végzi: Bridge Log Kft.; cím: 1112 Budapest, Repülőtéri út 2/B.
Szállító partnerek például GLS és Magyar Posta (MPL).

5.5. Ügyfélszolgálat, panaszkezelés, jogérvényesítés

Kezelt adatok köre: név, e-mail, telefonszám, rendelési adatok, panasz tartalma, csatolt dokumentumok (fotó/videó), ügyintézési naplók.
Cél: megkeresések megválaszolása, panasz kivizsgálása, minőségi kifogások és szavatossági/jótállási ügyek intézése, bizonyíthatóság.
Jogalap: GDPR 6. cikk (1) c) (jogi kötelezettség fogyasztóvédelmi ügyeknél), GDPR 6. cikk (1) f) (jogos érdek: igények kezelése, jogi védekezés).
Megőrzés: fogyasztóvédelmi iratok tipikusan 3 év, számviteli és szerződéses iratok a vonatkozó megőrzési idők szerint.

Elsődleges ügyintézési csatorna: inzolahungary@gmail.com (írásbeliség a bizonyíthatóságot szolgálja).

5.6. Marketing célú kommunikáció (hírlevél, kupon, remarketing)

Kezelt adatok köre: név (ha megadod), e-mail, feliratkozás időpontja, IP-cím/log, hozzájárulási státusz.
Cél: ajánlatok, akciók, kuponok küldése, kampányok mérése.
Jogalap: GDPR 6. cikk (1) a) (hozzájárulás).
Megőrzés: leiratkozásig vagy a hozzájárulás visszavonásáig.

Leiratkozás bármikor elérhető a marketing üzenetekben szereplő linkkel, továbbá e-mailben is kérhető.

5.7. Weboldal működése, naplózás, biztonság

Kezelt adatok köre: IP-cím, böngésző- és eszközadatok, naplóadatok (log), hibajegyek, biztonsági események metaadatai.
Cél: weboldal működtetése, hibakeresés, terhelésvédelem, visszaélések megelőzése, biztonság.
Jogalap: GDPR 6. cikk (1) f) (jogos érdek: IT-biztonság).
Megőrzés: a biztonsági célokhoz szükséges ideig, arányos időtartamban.

6) Cookie-k, mérőkódok, pixel-technológiák

A weboldal cookie-kat és hasonló technológiákat használ a működéshez, a kényelmi funkciókhoz, valamint hozzájárulás esetén statisztikához és marketing célokhoz.

6.1. Cookie kategóriák

Szükséges cookie-k: alapműködés, kosár, bejelentkezés, biztonság.
Funkcionális cookie-k: kényelmi beállítások, preferenciák.
Statisztikai cookie-k: látogatottság mérés, oldalhasználat elemzés (hozzájárulással).
Marketing cookie-k: remarketing, konverziómérés (hozzájárulással).

6.2. Hozzájárulás kezelése

Cookie-k és marketing mérőkódok futása hozzájárulás alapján történik, hozzájárulás visszavonása bármikor lehetséges a cookie-banner / beállítási felület útján.

Cookie-kezelő megoldásként a weboldal Klaro! consent managert használhat; szolgáltató: KIProtect GmbH, cím: Bismarckstr. 10-12, 10625 Berlin, Németország.

6.3. Tipikus mérőkódok és platformok (marketing/analitika)

Google szolgáltatások (pl. Google Ads, Google Maps):
Jogalap marketing/analitika esetén hozzájárulás; Google Maps használatnál a térkép betöltése technikailag adatátadással járhat (IP-cím, technikai adatok).
Google európai szervezet: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

TikTok Pixel (kampányfüggően, hozzájárulással):
TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Írország.

A weboldal aktuálisan használt marketing/analitikai szolgáltatói a cookie-beállítási felületen kerülnek részletezésre és ott kezelhetők (engedélyezés/visszavonás).

7) Címzettek és adatfeldolgozók – név, cím, szerepkör (a kért „egy pontban” lista)

7.1. Adatfeldolgozók (a nevünkben kezelnek adatot)

Webshop platform és tárhely (jellemzően): Shopify
Shopify International Limited – 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland.

Fulfillment / csomagkezelés / visszáru: Bridge Log Kft.
Cím: 1112 Budapest, Repülőtéri út 2/B.

Számlázás (e-számla): KBOSS.hu Kft. (Számlázz.hu)
Cím: 1031 Budapest, Záhony utca 7.

Cookie hozzájárulás-kezelés (Klaro!): KIProtect GmbH
Cím: Bismarckstr. 10-12, 10625 Berlin, Germany.

7.2. Önálló adatkezelők (saját célból kezelnek adatot)

GLS – csomagkézbesítés: GLS General Logistics Systems Hungary Kft.
Cím: 2351 Alsónémedi, Európa utca 2.

Magyar Posta – kézbesítés (MPL): Magyar Posta Zrt.
Cím: 1138 Budapest, Dunavirág utca 2-6.

Google (Ads/Maps/egyéb, hozzájárulás alapján): Google Ireland Limited
Cím: Gordon House, Barrow Street, Dublin 4, Ireland.

TikTok (Pixel, hozzájárulás alapján): TikTok Technology Limited
Cím: The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ireland.

8) Adattovábbítás EGT-n kívül

A webshop platform, valamint egyes analitikai/marketing szolgáltatók esetén személyes adatok EGT-n kívüli címzettekhez is kerülhetnek (például globális infrastruktúra, felhőszolgáltatás). Adattovábbítás ilyen esetben megfelelő garanciák mellett történhet (például EU Bizottság által elfogadott szerződéses feltételek).

9) Érintetti jogok és gyakorlásuk

Jogosultságok: hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás (jogos érdeken alapuló adatkezelésnél), hozzájárulás visszavonása (marketing/cookie).

Kérelem benyújtása:
E-mail: inzolahungary@gmail.com
Postai cím: 1115 Budapest, Bánk bán utca 7.

Válaszadási határidő: a GDPR szerinti 1 hónap, indokolt esetben hosszabbítható.

10) Adatbiztonság és incidenskezelés

Megfelelő technikai és szervezési intézkedések szolgálják az adatok védelmét (hozzáférés-szabályozás, naplózás, biztonsági mentés, jogosultságkezelés). Adatvédelmi incidens esetén jogszabály szerinti bejelentési és értesítési rend érvényesül.

11) Panasz, jogorvoslat

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezés: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36-1-391-1400

12) Záró rendelkezések

A tájékoztató közzététele a weboldalon történik. Módosítás hatálya a közzététel napjától áll be.