Adatkezelési tájékoztató
Hatályos: 2026. szeptember 24-től
Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk, amikor a hydrogrow.hu oldalt használod vagy nálunk rendelsz, miért tesszük ezt, meddig őrizzük az adatokat, és hogyan élhetsz a jogaiddal. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Ki kezeli az adataidat?
- Adatkezelő: [CÉGNÉV, pl. HydroGrow Kft.]
- Székhely: [IRÁNYÍTÓSZÁM, VÁROS, UTCA, HÁZSZÁM]
- Cégjegyzékszám / nyilvántartási szám: [CÉGJEGYZÉKSZÁM]
- Adószám: [ADÓSZÁM]
- E-mail: info@hydrogrow.hu
- Telefon: +36 30 123 4567
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti e-mail címen érsz el minket.
2. Milyen adatokat, miért és meddig kezelünk?
| Cél | Kezelt adatok | Jogalap | Meddig őrizzük? |
|---|---|---|---|
| Rendelés felvétele, visszaigazolása és teljesítése (kiszállítás) | név, e-mail cím, telefonszám, szállítási cím, megjegyzés, rendelt termékek, rendelésszám, időpont | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig (Ptk. 6:22. §) |
| Számla kiállítása és megőrzése | név, számlázási cím, rendelt termékek, összeg, (cég esetén adószám) | jogi kötelezettség – GDPR 6. cikk (1) c), 2007. évi CXXVII. tv. (Áfa tv.) 169. §, 2000. évi C. tv. (Számviteli tv.) 169. § | a számla kiállításától számított 8 évig |
| Kapcsolattartás, kérdések és panaszok kezelése | név, e-mail cím, telefonszám, az üzenet tartalma | szerződés teljesítése vagy jogos érdek – GDPR 6. cikk (1) b) és f); panasznál jogi kötelezettség – 1997. évi CLV. tv. (Fgytv.) 17/A. § | kérdésnél az ügy lezárásáig; panasznál a jegyzőkönyvet és a választ 3 évig (Fgytv. 17/A. § (7)) |
| Elállás, szavatossági és jótállási igények intézése | név, elérhetőség, rendelésszám, a termék és a hiba leírása, visszatérítéshez bankszámlaszám | jogi kötelezettség – GDPR 6. cikk (1) c), 45/2014. (II. 26.) Korm. rendelet, Ptk. | az igény lezárásától számított 5 évig |
| Az oldal biztonságos működése (túlterhelés és visszaélés elleni védelem) | IP-cím, böngésző típusa, a kérés időpontja | jogos érdek – GDPR 6. cikk (1) f) | a tárhely- és CDN-szolgáltató naplóiban legfeljebb 30 napig |
A rendeléshez szükséges adatok megadása a szerződés megkötésének feltétele: ezek nélkül nem tudjuk teljesíteni a rendelést. Automatizált döntéshozatalt és profilalkotást nem végzünk. 16 év alatti személyek csak a törvényes képviselőjük hozzájárulásával adhatnak meg személyes adatot.
3. Kik férhetnek hozzá az adatokhoz?
Adatokat nem adunk el, és marketing célra nem adunk át senkinek. Az alábbi szolgáltatók (adatfeldolgozók) a mi megbízásunkból, a szükséges mértékben férnek hozzá:
| Szolgáltató | Feladat | Érintett adatok |
|---|---|---|
| Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) | tárhely, tartalomkézbesítés, a rendelés szerveroldali feldolgozása | IP-cím, technikai adatok, a rendelés adatai átmenetileg |
| EmailJS (emailjs.com) | a rendelési értesítő és visszaigazoló e-mailek kiküldése | a rendelés adatai |
| Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) | e-mail fiók (Gmail), a betűtípusok kiszolgálása (Google Fonts) | a rendelési e-mailek tartalma; a betűtípus letöltésekor az IP-cím |
| [FUTÁRSZOLGÁLAT / MAGYAR POSTA ZRT. – NÉV, CÍM] | kiszállítás | név, szállítási cím, telefonszám, e-mail cím |
| [KÖNYVELŐ – NÉV, CÍM] | könyvelés | számlaadatok |
| [SZÁMLÁZÓ PROGRAM, pl. Számlázz.hu / Billingo – NÉV, CÍM] | számlakészítés | számlaadatok |
Adattovábbítás az EU-n kívülre: a Cloudflare és egyes Google szolgáltatások az Egyesült Államokban is kezelhetnek adatot. Ezek a cégek az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsítottak, ahol ez nem alkalmazható, ott az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják a megfelelő védelmet.
Hatósági megkeresésre (pl. bíróság, rendőrség, NAV) jogszabályi kötelezettség alapján adhatunk ki adatot.
4. Sütik és böngészőben tárolt adatok
Az oldal néhány kis adatot tárol a böngésződben (sütiben vagy a böngésző helyi tárhelyén). Ezek közül csak a működéshez szükségeseket használjuk hozzájárulás nélkül.
| Név | Típus | Mire való? | Meddig marad? |
|---|---|---|---|
cart | szükséges (helyi tárhely) | a kosár tartalma az oldalak között | a rendelés leadásáig vagy amíg nem törlöd |
hg_cookie_consent | szükséges (helyi tárhely) | a süti-beállításaid megjegyzése | 12 hónap |
__cf_bm, cf_clearance | szükséges (Cloudflare süti) | robotok és támadások kiszűrése | 30 perc, illetve legfeljebb 1 év |
| [jelenleg nincs] | statisztika | csak hozzájárulással; ha bevezetünk ilyet, itt felsoroljuk | – |
| [jelenleg nincs] | marketing | csak hozzájárulással; ha bevezetünk ilyet, itt felsoroljuk | – |
A szükséges adatok kezelésének jogalapja az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése, a többi kategóriáé a hozzájárulásod – GDPR 6. cikk (1) a). A hozzájárulást bármikor visszavonhatod vagy módosíthatod: Süti-beállítások megnyitása. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
5. Hogyan védjük az adatokat?
Az oldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A rendelés adatait a szerverünk dolgozza fel, az e-mail szolgáltató hozzáférési kulcsai nem kerülnek a böngészőbe. A fiókjainkat erős jelszóval és kétlépcsős azonosítással védjük, az adatokhoz csak az férhet hozzá, akinek a munkájához szükséges. Adatvédelmi incidens esetén 72 órán belül értesítjük a NAIH-ot, és ha az incidens magas kockázattal jár rád nézve, téged is.
6. A jogaid
- Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
- Helyesbítés: kérheted a pontatlan adat javítását.
- Törlés: kérheted az adataid törlését, kivéve ha jogszabály kötelez a megőrzésükre (pl. számla).
- Korlátozás: kérheted, hogy vitás esetben átmenetileg csak tároljuk az adatot.
- Adathordozhatóság: a szerződés alapján kezelt adatokat géppel olvasható formában kikérheted.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- Hozzájárulás visszavonása: bármikor, indoklás nélkül.
Kérésedet az info@hydrogrow.hu címre küldd. Legfeljebb egy hónapon belül válaszolunk, bonyolult esetben ez további két hónappal meghosszabbodhat, erről értesítünk. A válasz díjmentes.
7. Panasz és jogorvoslat
Ha úgy érzed, megsértettük a jogaidat, kérjük, először írj nekünk, hogy orvosolhassuk. Emellett jogod van panaszt tenni a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.
A tájékoztatót időnként frissíthetjük, például ha új szolgáltatást vezetünk be. A mindenkori hatályos változat ezen az oldalon olvasható.