Adatkezelési tájékoztató
Hatályos: 2026. 09. 09.. Verzió: 2026-09-09.
Milyen személyes adatot kezelünk, milyen célból és meddig, kinek adjuk át, és milyen jogai vannak.
1. Az adatkezelő és az adatvédelmi kapcsolat
Adatkezelő: AppForge Solution Korlátolt Felelősségű Társaság, képviseli: Boncz Bálint ügyvezető, székhely: 8992 Bagod, Vasút utca 7., ügyfélszolgálati és levelezési cím: 1054 Budapest, Szabadság tér 7. (Bank Center), cégjegyzékszám: 20-09-079415, adószám: 32672886-2-20, e-mail: [email protected], telefon: +36 30 583 1091. Adatvédelmi kérdésekben és az érintetti jogok gyakorlásához a [email protected] címen érhet el minket.
Adatvédelmi tisztviselőt nem jelöltünk ki: az adatkezelő nem közhatalmi szerv, nem kezel különleges adatot nagy számban, és a látogatók megfigyelése hozzájáruláshoz kötött, nem rendszeres és nem nagymértékű (GDPR 37. cikk). A döntést az adatkezelési tevékenységek nyilvántartásában rögzítettük, és a tevékenység bővülésekor felülvizsgáljuk.
2. Fogalmak röviden
Személyes adat: bármely információ, amely Önt azonosítja vagy azonosíthatóvá teszi. Adatkezelés: a személyes adaton végzett bármely művelet (gyűjtés, tárolás, továbbítás, törlés). Adatfeldolgozó: aki a mi megbízásunkból, utasításunk szerint kezel adatot. Önálló adatkezelő: aki a saját céljára és felelősségére kezeli az adatot (például a fizetési szolgáltató a saját pénzügyi kötelezettségei körében).
3. Milyen adatot kezelünk, milyen célból, milyen jogalapon és meddig
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Megrendelés és szerződés teljesítése | név, e-mail, telefonszám, szállítási és számlázási cím, rendelési adatok, az elfogadott ÁSZF-verzió | szerződés teljesítése, GDPR 6. cikk (1) b) | a teljesítéstől számított 5 év (általános elévülési idő) |
| Számlázás és könyvelés | számlázási név, cím, adószám, tételek, összeg, fizetési mód | jogi kötelezettség, GDPR 6. cikk (1) c), Számv. tv. 169. § | 8 év |
| Fiók és bejelentkezés | e-mail, jelszó lenyomata vagy passkey nyilvános kulcsa, belépési link, Google, Facebook vagy Apple fiókazonosító, mentett címek, rendelési előzmények | szerződés teljesítése | a fiók törléséig |
| Kosár és pénztár-munkamenet | kosártartalom, a pénztárban megkezdett adatok, süti azonosító | szerződés előkészítése, GDPR 6. cikk (1) b) | a kosár süti 30 napig, a pénztár-munkamenet 48 óra inaktivitás után törlődik |
| Kosárelhagyó és pénztár-emlékeztető e-mail | a pénztárban megadott e-mail-cím, kosártartalom | jogos érdek, GDPR 6. cikk (1) f), minden levélben leiratkozási lehetőséggel | legfeljebb 7 napig a kosár elhagyásától |
| Elállási nyilatkozatok | név, e-mail, rendelésazonosító, a nyilatkozat szövege, beküldés időpontja, a visszaigazolás | jogi kötelezettség, 45/2014. Korm. rendelet 22. § | az elévülésig; törlési kérelemre a személyes adatokat kitakarjuk, a nyilatkozat tényét megőrizzük |
| Visszaküldés, szavatosság, jótállás | rendelési adatok, a hiba leírása és fényképei, gyártási szám, a jegyzőkönyv, a javítás előzményei, a jótállási jegy | jogi kötelezettség, 19/2014. NGM rendelet, 151/2003. Korm. rendelet | a jegyzőkönyv 3 évig; a jótállási jegy a jótállási idő végéig és az azt követő elévülésig |
| Panaszkezelés | a panasz tartalma, kapcsolattartási adatok, a jegyzőkönyv, a válasz | jogi kötelezettség, Fgytv. 17/A. § | 3 év |
| Hírlevél | e-mail, a feliratkozás és a megerősítés időpontja, IP-cím | hozzájárulás, GDPR 6. cikk (1) a), Grt. 6. § | a leiratkozásig; leiratkozás után az e-mail-cím lenyomatát tiltólistán őrizzük, hogy ne írjunk újra |
| SMS és böngészőértesítés a rendelésről | telefonszám, értesítési azonosító | hozzájárulás | a visszavonásig |
| Vélemények és kérdések | a megadott név (a terméknél megjelenik), e-mail, a vélemény és a fényképek, az igazolt vásárlás ténye | szerződés (véleményfelkérés) és hozzájárulás | a közzététel ideje alatt; kérésre a szerző nevét eltávolítjuk |
| Véleménykérő e-mail a kézbesítés után | e-mail, a megvásárolt termék | hozzájárulás a pénztárban, GDPR 6. cikk (1) a) | a felkérés elküldéséig, legfeljebb a rendelés megőrzési idejéig |
| Hűségprogram | fiókazonosító, pontok és tranzakciók | szerződés teljesítése | a fiók törléséig |
| Ajándékkártya | a vásárló és a címzett neve, a címzett e-mail-címe, a személyes üzenet, a kód | szerződés teljesítése | a beváltásig, majd az elévülésig |
| Készletértesítő és árfigyelő | e-mail, a figyelt termék | hozzájárulás | az értesítés elküldéséig vagy a visszavonásig |
| Ajándéktervező | a kérdésekre adott válaszok (preferenciák, keret, alkalom) | hozzájárulás | a munkamenet végéig; e-mailben kért eredmény esetén az elküldésig |
| Statisztika, marketing és személyre szabás | süti azonosítók, eszközadatok, megtekintett termékek, kattintási azonosítók (gclid, fbclid, ttclid), a hozzájárulás ténye | hozzájárulás, GDPR 6. cikk (1) a), Eht. 155. § | a süti tájékoztatóban megadott élettartamig; a mérési események 180 napig, a továbbítási napló 400 napig |
| Szerveroldali konverziómérés | rendelésazonosító, kivonatolt (hashelt) e-mail és telefonszám, kattintási azonosító | hozzájárulás; hozzájárulás nélkül nem küldjük | a továbbítási napló 400 napig |
| Partnerprogram (affiliate) | kattintási azonosító, rendelésazonosító, jutalék | jogos érdek, GDPR 6. cikk (1) f) | a kattintási azonosító 180 napig; az elszámolási tétel számviteli bizonylatként 8 évig |
| Csalásmegelőzés és biztonsági naplók | IP-cím, böngészőadatok, rendelési minta, sikertelen belépések | jogos érdek, GDPR 6. cikk (1) f) | 1 év |
| A süti- és hozzájárulási döntés bizonyítéka | a döntés, időpontja, a tájékoztató verziója, IP-cím, böngészőazonosító | jogi kötelezettség, GDPR 7. cikk (1) | a döntés érvényessége (365 nap) és az azt követő 5 év |
| Érintetti kérelmek naplója | a kérelem, a válasz, az azonosítás módja | jogi kötelezettség, GDPR 12. cikk | 5 év |
| Ügyfélszolgálati levelezés | név, e-mail, telefonszám, az ügy tartalma | szerződés teljesítése vagy jogos érdek | a lezárástól számított 5 év |
Az adatok megadása a megrendeléshez a szerződés megkötésének feltétele; a hozzájáruláson alapuló célok (hírlevél, véleménykérés, sütik, ajándéktervező) nélkül a vásárlás ugyanúgy lehetséges. Ha egy adatot törlési kérelem ellenére meg kell őriznünk (számla 8 évig, jegyzőkönyv és panasz 3 évig, rendelési adatok az elévülésig), a fiókot anonimizáljuk, és az adatot kizárólag e célból, elkülönítve őrizzük.
4. Címzettek: adatfeldolgozók és önálló adatkezelők
Adatfeldolgozóink kizárólag az utasításunk szerint járnak el, mindegyikükkel adatfeldolgozói szerződést kötöttünk. A lista az adatkezelés napján hatályos; a változást a tájékoztató új verziójában tesszük közzé.
- Fizetés: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) a bankkártyás, Apple Pay, Google Pay és Link fizetéshez; a kártyaadatok kizárólag a Stripe-hoz kerülnek, a webáruház nem ismeri meg és nem tárolja őket.
- Kiszállítás (név, cím, telefonszám, e-mail a kézbesítéshez): GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt. (MPL), FoxPost Zrt.; a futárszolgálatok a kézbesítés körében önálló adatkezelők is.
- Számlázás: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet) a számla kiállításához és a NAV Online Számla adatszolgáltatáshoz.
- Tárhely és üzemeltetés: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (RackForest Zrt.), 1132 Budapest, Victor Hugo utca 11. 5. em. B05001., [email protected], https://rackforest.com. Tartalomkézbesítés és biztonsági szűrés: Cloudflare, Inc. (San Francisco, USA), az EU-USA adatvédelmi keret és általános szerződési feltételek alapján. A keresőmotort (Typesense) és a valós idejű értesítéseket saját szervereinken üzemeltetjük.
- E-mail- és SMS-kézbesítés: a tranzakciós és marketing e-maileket a mindenkori e-mail-kézbesítő szolgáltató továbbítja, az SMS-értesítéseket a mindenkori SMS-szolgáltató; a szolgáltatók aktuális nevét és székhelyét kérésre a [email protected] címen adjuk meg.
- Statisztika és hirdetésmérés, kizárólag hozzájárulással: Google Ireland Ltd. (Google Analytics 4, Google Ads, Consent Mode), Meta Platforms Ireland Ltd. (Meta Pixel és Conversions API), TikTok Technology Ltd. (TikTok Pixel és Events API), Microsoft Ireland Operations Ltd. (Microsoft Advertising UET), Pinterest Europe Ltd., ha az adott platformot bekapcsoltuk; a süti tájékoztató mindig a ténylegesen bekapcsolt szolgáltatókat sorolja fel.
- Partnerprogram: Dognet affiliate hálózat, kizárólag a kattintási azonosító és a rendelés összege alapján.
- Mesterséges intelligencia: az Ajándéktervező kérdéseire adott válaszokat javaslatkészítés céljából a beállított nyelvimodell-szolgáltatóhoz (alapértelmezés szerint OpenAI, L.L.C., USA) továbbítjuk; nevet, e-mail-címet vagy rendelési adatot ehhez nem csatolunk, és kérjük, a szabad szöveges mezőbe se írjon személyes adatot. A termékleírások és a tartalmak előállítása vásárlói adat nélkül történik.
- Hatóságok és bíróságok, ha jogszabály kötelez az adatátadásra; könyvelő és jogi képviselő a feladatuk ellátásához szükséges körben.
5. Adattovábbítás harmadik országba
A Google, a Meta, a Microsoft, a Cloudflare és az OpenAI esetében az adat az Egyesült Államokba is kerülhet; ennek jogalapja az Európai Bizottság EU-USA adatvédelmi keretre vonatkozó megfelelőségi határozata és az általános szerződési feltételek (SCC). A TikTok esetében az általános szerződési feltételek és a szolgáltató kiegészítő garanciái. Az egyes szolgáltatók biztosítékairól kérésre másolatot adunk.
6. Automatizált döntéshozatal és profilalkotás
Joghatással járó vagy Önt hasonlóan jelentősen érintő automatizált döntést nem hozunk. A termékajánlások, az ajándéktervező javaslatai és a kuponjogosultság a megadott adatokon alapuló egyszerű szabályok szerint készülnek, és bármikor figyelmen kívül hagyhatók. A fizetési szolgáltató (Stripe) a fizetés jóváhagyásakor saját csalásmegelőzési ellenőrzést végez, amelynek eredményeként egy tranzakciót elutasíthat; ez a szerződés létrejöttét nem érinti, a rendelés másik fizetési móddal teljesíthető.
7. Az Ön jogai és gyakorlásuk
- Hozzáférés: tájékoztatást kérhet arról, milyen adatát kezeljük, és másolatot kaphat róla. A fiókból az adatexport önkiszolgálóan is elindítható.
- Helyesbítés: a pontatlan adat javítását kérheti; a fiók adatai közvetlenül szerkeszthetők.
- Törlés: a fiók törlését a fiókból, e-mailes megerősítő linkkel is kérheti. A számlázási adatokat 8 évig, a panasz- és jegyzőkönyvi iratokat 3 évig, a rendelési adatokat az elévülésig meg kell őriznünk; ezeket elkülönítjük, a fiókot anonimizáljuk.
- Korlátozás és tiltakozás: a jogos érdeken alapuló kezelés (kosáremlékeztető, csalásmegelőzés, partnerprogram) ellen bármikor tiltakozhat.
- Adathordozhatóság: a fiókjából géppel olvasható formátumban exportálhatja az adatait.
- A hozzájárulás visszavonása: a hírlevélről minden levél láblécében, a sütikről a lap alján lévő „Süti beállítások” hivatkozással, a többi hozzájárulásról a fiókban vagy e-mailben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmére indokolatlan késedelem nélkül, legkésőbb 30 napon belül válaszolunk; összetett vagy nagyszámú kérelem esetén ez a határidő két hónappal meghosszabbítható, amiről a beérkezéstől számított 30 napon belül tájékoztatjuk. A kérelmet a [email protected] címre vagy postai úton az ügyfélszolgálati címre küldheti.
8. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk, a jelszavakat egyirányúan kivonatolva tároljuk, a fizetési kártyaadatok nem érintik a rendszereinket. A hozzáférést szerepkörök korlátozzák, a munkatársak hozzáférését naplózzuk. Adatvédelmi incidens esetén a NAIH-ot 72 órán belül értesítjük, és ha az incidens Önre nézve magas kockázattal jár, Önt is.
9. Jogorvoslat
Ha úgy ítéli meg, hogy adatait jogsértően kezeljük, kérjük, először forduljon hozzánk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), cím: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf.: 9., telefon: +36 1 391 1400, e-mail: [email protected], honlap: https://naih.hu), és bírósághoz is: a per a lakóhelye szerinti törvényszék előtt is megindítható.
10. Gyermekek
A webáruház nem irányul 16 év alatti gyermekekre. Hírlevélre csak 16. életévét betöltött személy iratkozhat fel; a pénztárban ezt külön nyilatkozattal erősíti meg. Ha tudomásunkra jut, hogy 16 év alatti gyermek adatát a szülő hozzájárulása nélkül kezeljük, az adatot töröljük.
11. Változások és verziók
A tájékoztató 2026. szeptember 9. napjától hatályos, verziószáma: 2026-09-09. Módosításkor új verziót teszünk közzé; a korábbi verziók ezen az oldalon elérhetők maradnak, és a megrendeléskor hatályos verzió azonosítóját a rendelés őrzi.